missä mahta olla vika kun teen http://forum.ubuntu-fi.org/index.php?topic=4107.0
kyseisen ohjeen mukan niin kaiki portit on stealth. Ongelana se että uudelleen käynistyksen jälkeen astykset katoaa ja o palautunut normaaaliksi eli portit closed. Kinka saan psymään no asetukset? ja eikös asia le niin että vaika kneella on amsn ohjelma mutta jos joku yritäää pingata nin ei se vastaa?
kyseisen ohjeen mukan niin kaiki portit on stealth. Ongelana se että uudelleen käynistyksen jälkeen astykset katoaa ja o palautunut normaaaliksi eli portit closed. Kinka saan psymään no asetukset? ja eikös asia le niin että vaika kneella on amsn ohjelma mutta jos joku yritäää pingata nin ei se vastaa?
Vastaukset 5
Vanhimmat
Epäilen ettet noudattanut ohjeita.
Se miten muuri toimii, riippu aivan siitä miten olet säännöt vääntänyt. Asiantuntematon muurin käpistely aiheuttaa helposti ohjelmissa toimimattomuutta ja mystisiä vikoja.
Paras toimivuus saavutetaan asetuksilla "kaikki auki". Tietoturvaa ei muurin säätely paranna. Onpahan vain kiva harrastus.
silloin vastaa pingiin jos mikään ohjelma ei kuuntele porttia vai? eikös oletuksena ubuntussa ole portit closed? ja nillä se on täysin turvallinen? ite en piä palveluja kneella ja käytän aimoostan nettikäyttöön, meseilyyn, skypeen ja sähköpostiin, ja irkkaamiseen.eli en ite näe ainakaa säätää iptaplesia noiden takia, vai oonko ihan metässä?
Oikeilla jäljillä olet. Tietokoneen tunnistetieto tcp/ip protokollassa, siis internetissä, on ip-osoite. Verkon kautta ohjelmiin voidaan ottaa yhteyttä ip-numeron ja porttinumeron kanssa, porttinumero siis sovelluksen "tunnistenumero".
Mikäli mikään sovellus ei "kuuntele nettiä", ei sille pääse käsiksi verkon kautta... ellei sitten verkkokortin ajureista/kernelistä löydy vakavaa vikaa. Mutta kyllä käytännössä, mikäli kaikki portit näkyvät ulospäin "closed" se riittää. Pingiin vastaaminen on ihan hyvä asia, koneen ip-numero näkyy joka tapauksessa verkkoliikenteessä mistä tiedetään, että kone on myös verkossa ja "elossa".
Omalla koneella verkkoliikennettä kuuntelevat sovellukset näet konsolissa komennolla:
netstat -lp
Mikäli haluat pitää esimerkiksi ssh- tai jotain muuta palvelua kotikonella, niin palomuuri on ihan näppärä tapa rajata saapuva liikenne vain tiedettyihin osoitteisiin. Tcp-wrapper on sitten se alkuperäinen ja monipuolisempi tapa rajoittaa liikennettä, mutta useimmissa jakeluissa ssh taitaa oletuksena pyöriä omana palvelunaan (daemon) joten sitä joutuu säätämään hieman enemmän...
Palvelun käynnistystavalla ei ole merkitystä. Nopeiten tcp-wrapperin käytön näkee ldd-komennolla. Jos listasta löytyy kirjasto libwrap.so, niin tcp-wrapper on käytössä kyseisessä ohjelmassa.
Tuossa aiemmin sekoitettiin taas portit ja pingi. Ping käyttää ICMP protokollaa eikä siinä ole portteja.