Miten turvallinen käytännössä on esim. Mandraken palomuuri, joka hallintapaneelista asetetaan? Tarvitseeko lisäksi jotain iptableseja asetella, vai riittääkö tuo perusohjelma? Tavallista surffailua harrastan n. 1h päivässä.
Käytännön hyöty
Zean
5274
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
http://www.pcflank.com/
Tuolta allaolevasta taitaa löytyä ainakin jotain taatusti toimivaa¹ & helppoa konffattavaa. Ei muuta kuin pikku editointi (kiinteä ip?) ja sitten /etc/rc.local:in loppuun linkki tiedostoon - jo pysyy stealth-moodit päällä.
http://www.linuxhelp.net/guides/iptables/
¹ Minulla ei ole siitä taikahatun omasta palomuurista kokemuksia, kun en nimittäin pääse laisinkaan nettiin se päällä :) Ne on nuo hiirella kliksuteltavat laitokset niin vaikeita käyttää..
Eipä hyvältä näyttäny eka kerralla pcflankissa...
Kokeilin tuota iptablesia, ja vähän parempia tuloksia jo tuli.
Vielä joitakin portteja saatava INVISIBLEiksi, eikun manuvaaleja pläräämään...
Liekköhän toi mandraken muuri nyt haittaa jotenkki tuota iptablesin toimintaa, että kannattaako ottaa pois päältä?
Ei hyvältä näyttäny pcflankissa...
Kokeilin tuota iptablesia, ja vähän parempia tuloksia tuli!
Vielä pitäis saada portteja näkymättömiksi, eikun manuaalia pläräämään...
Haittaako muuten se mandraken muuri jotenkin sen iptablesin toimintaa, vai annanko molempien olla päällä?
Arvelisin asiaan ollenkaan paneutumatta että parempi ottaa se virallinen kötöstys pois kokonaan.
Minulla iptables pukkasi stealth:it kaikkiin muihin paitsi selaimen privacy - check:iin. Keksitkin selaimeni 'hyväksyy' mukisematta; /home/omanimi/../galeon/cookies on linkitetty osoitteeseen /dev/null :P Antaa tulla, kaikki keksit käy ihan heti..
Kumpaa nyt sitten uskoa...
Pcflank näytti että jotkin portit olivat sille auki, ja kehotti sulkemaan,
http://grc.com taasen näytti kaikkien porttieni olevan STEALTH -tilassa eikä yhteydenotto koneelleni onnistunut.
Ahaa, noin siis voi linkittää keksejä...