Täällä

Firestarter ei ole palomuuri, se on vain graafinen säätötyökalu Linux-kernelin itsessään sisältämälle palomuurille. Enempää en jeesusta, kun en niin hyvin ole aiheesta perillä.

Linuxissa on palomuuri valmiina. Debianissa ja siihen perustuvassa Ubuntussa asetus on "kaikki auki". Sitä ei normaalikäytössä tarvitse muuttaa.

Kaikista tärkeintä on, että turhia verkkopalveluita ei pidetä päällä! Jos palvelu ei kuuntele porttia, ei se sitä porttia myöskään avaa, vaikka siellä kuinka joku yrittää koputella.

ellei linux-systeemi voisi avata ainuttakaan porttia, ei sitä voisi käyttää lainkaan internetissä, tai päivitellä kotisivuja, tai ladata netistä yhtään tiedostoa. Esimerkiksi portti 80 on avoinna selainta varten, ja portti 21 on varattuna esimerkiksi ftp -ohjelmalle, ja Skype vaatii sekin oman porttinsa. Joidenkin porttien on siis oltava auki.

Firestarter on tarkoitettu niitä varten, jotka tekevät systeemissään ERITYISIÄ säätöjä, mutta tavallisnen käyttäjä tulee varmasti toimeen perusasetuksilla. Kannattaa tutkia mitä nuo "kruksaukset" tarkoittavat, sillä linuxin palomuuria asetettaessa kruksaukset merkitsevät jonkun palvelun, kuten postipalvelun käyttöönottoa, ja samalla sitä, että systeemistä tulee ulospäin näkyvämpi, ja haavoittuvampi. On useita plaveluja, jotka eivät ole normaalissa käytössä tarpeen, kuten esimerkiksi postipalvelu, tai bluetooth - jollei palikkaa koneessa ole. Näitä karsimalla systeemin turvallisuutta voi tosissaan parantaa, eli karsimalla turhia automaattisia toimintoja. Oman kokemukseni mukaan Ubuntu/Kubuntu on hankala säädeltävä - verrattuna esimerkiksi SuSeen ja Fedoraan, tai Mandrivaan.

Minkäköhänlaisen "testin" olet tehnyt. Ainakin minulla esimerkiksi ShieldsUp raportoi kaikkien turvallisuuteen liityvien porttien olevan kiinni, ja systeemin olevan "näkymätön", eli stealth -tilassa. Minulla on tosin myös rautapalomuuri, mutta ei se estää juuri minkään ohjelman käyttöä.

Mitä viruksiin tulee, koitu niistä riesaa yleensä windowsia käyttäville kavereille, kun näille ohjaa edelleen itselle tullutta postia. Voihan linuxiinkin toki asentaa esimerkiksi clamav -ohjelman, joka tutkii sähköpostia, ja jota on helppo käytää ja säätää Klamav -liittynän kautta. Voihan sillä tarkistaa sillointällöin myös kotihakemiston, jos nimittäin käyttää esimerkiksi wine -ohjelmaa, johomn VOI tartttua ihan samoja viruksia kuin windowsiinkin.

Kun käyttää nettiä ja ottaa selaimellaan yhteyksiä maailman eri palvelimille, antaa selain runsaasti tietoja itsestään ja syteemistä, jossa sitä ajetaan kutakin palvelinta varten, ja palvelin saa selville myös oman koneen osoitteen.

Jos epäilee yhtään linuxin oman palomuurin turvallisuutta, voihan aina hankkia rautapalomuurin, joka toimii vaikka linuxissa onkin oma palomuurinsa. Rautapalomuuri ei maksa niin paljoa että siinä palaisi koko maaiilinen omaisuus.