Tarvitaanko yleensäkään virtuaali ubuntussa
palomuuria, kun en löytänyt mistä sen palomuurin saa, yritin etsiä. Ja mistä se etes löytyy.
Ja vaikka tuliskin tuholaisia niin voisi poistaa tuon tiedoston ja purkaa taas uuden.
palomuuria, kun en löytänyt mistä sen palomuurin saa, yritin etsiä. Ja mistä se etes löytyy.
Ja vaikka tuliskin tuholaisia niin voisi poistaa tuon tiedoston ja purkaa taas uuden.
Vastaukset 9
Vanhimmat
ei tarvita palomuuria työasemakäytössä lainkaan.
onhan se palomuuri hyvä olla olemassa ja yleensä se onkin valmiina päällä. iptables on palomuurin nimi ja sitä hallitaan esim. firestarter -ohjelmalla.
Eikä monissa siihen pohjautuvissa jakeluissa kuten Ubuntussa.
mitähän oikein selität? ubuntussa on oletuksena iptables. firestarter pitää itse ladata synapticilla.
sudo iptables --list
Sieltä myös näkyy ettei liikennettä estetä.
iptables on ihan yhtälailla komentorivipohjainen hallintatyökalu palomuurille, joka on nimeltään netfilter.
Ja sitäpaitsi palomuuri ei ole hyvä olemassa, vaan täysin tarpeeton, jos palveluita ei ajeta. Palomuurilla kun ei kyseisessä tapauksessa tee mitään ja voi väärin konffattuna aiheuttaa pelkkää haittaa.
Palomuurit on yleensä tarpeellisia jos sinun tarvitsee hyväksyä JOTAIN ulkoa tulevaa liikennettä, mutta EI KAIKKEA. Jos tosiaan sinun ei ole tarve hyväksyä MITÄÄN liikennettä, palomuuri on TÄYSIN TURHA.
Jos tätä on vaikea hyväksyä, kannattaa pohtia, mitä portti ylipäätään tarkoittaa. Niitä portteja EI OLE OLEMASSA jos ei ole ohjelmia, jotka niitä kuuntelee, joten niitä ei tarvitse tukkiakaan.
ssh nyt yleensä on pakko olla auki, jos konetta meinaa etäkäyttää. siksi iptablesilla on kätevä sallia vain sellaiset osoitteet, josta sitä saa käyttää, eikä pitää koko maailmalle auki.
On se iptables joka linuxissa, mutta esim Debianissa ja ubuntussa se ei oletuksena estä mitään liikennettä. Käytännössä se tulee käyttöön vasta kun asennat esim Firestarterin ja säädät sillä palomuurisääntöjä. Tai toki sen säätämisen voi tehdä käsinkin ilman firestarterin tapasia käyttöliittymiä.