Linuxille? Siis sellaista jossa voi estää ohjelmakohtaisesti myös ulospäin menevän liikenteen.
Löytyykö kunnollista
palomuuriohjelmaa
12646
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Iptables jokaisessa jakelussa, mutta ilmeisesti graafista haet takaisin, joita on esim. GuardDog ja FireStarter. Nämä tosin toimivat protokollien pohjalta, eivät yksittäisten ohjelmien.
graafista jossa pystyy valitsemaan ohjelmakohtaisesti päästääkö nettiin vai ei?
aina ne kuvittelee, että kaikki on smanlaisia sylkykuppeja kuin windows.
Iptablesiin on graafisia käyttöliittymiä niinkuin guarddog ja firestarter. guarddogissa on jotain ohjelmia pistetty valmiiksi valikkoon josta voi valita suoraan mitkä ohjelmat tahtoo päästää läpi.
Jos ohjelmaa ei löydy listalta pitää portti aukaista erikseen, joka ei guarddogilla tai firestarterilla pitäisi olla liian vaikeaa. Pitää vain selvittää mitä porttia käyttämäsi ohjelma käyttää. Sitten vain parilla klikkaamisella heität sen sinne guarddogilla tai firestarterilla.
jospa joku ohjelma haluaa soittaa kotiin vaikka portin 80 kautta? kannattaako silloin sulkea portti 80 vai estää ohjelman pääsy nettiin?
mielestäni paras ratkaisu olisi kyseinen ohjelma poistaa koneelta.
Osaatko sanoa jonkun syyn miksi haluat tehdä niin? Jos syy on vain, että olet tottunut semmoiseen Windowsia käyttäessä, niin unohda koko juttu ja jatka huoletonta surffausta.
Jos ohjelma haluaa "soittaa" kotiin portin 80 kautta niin mitä väliä? Samahan se on minkä portin kautta ottaa yhteyden.
Ei se noin voi olla.
Toivottavasti tuo viesti johtui tietämättömyydestä. Jos normaali käyttäjä keksii että Linuxissa pitää sallia palomuurilla jonkun ohjelman pääsy Internettiin, syynä on todennäköisesti se, että "tietoturvagurut" ovat pommittaneet palomuurihypeänsä turhankin paljon.
Normaalissa käytössä kehittyneessä käyttöjärjestelmässä (Linux, Mac, Unix) työasemakäytössä ei palomuurille ole mitään tarvetta. Otetaanpa tuo uudestaan, normaalissa työasemakäytössä palomuurille ei ole mitään tarvetta.
Windowseissa kaikki on sallittu ellei niitä erikseen kielletä, Unixit ja Linuxit lähtee täysin eri lähtökohdista. Ux-järjestelmissä ei ole mitään kuuntelemassa ulkoa tulevaa verkkoliikennettä, jos niitä ei sitä erikseen asenna.
On siis täysin turhaa suojata jotain mitä ei ole olemassa. Windowseissa oletusasennuksessa tulee valtava määrä avonaisia röörejä, joiden takia tuo palomuuri pitää asentaa ja säätää. Linuxissa ja Unixissa näin ei ole, vaan verkkoa ei ole kuuntelemassa mikään. Pentti Peruskäyttäjä tekee ainoastaan turhaa työtä asentaessaan iptables-hallintatyökalun ja todennäköisesti sotkee verkkoliikenteensä alkaessaan säätää asetuksia.
Täysin eri asia on sitten se, jos haluaa pitää konetta palvelimena, tarjota sisäverkkoon tiedostopalveluita, ehkä sähköpostia ja tietokantaa ja samalla julkiseen verkkoon web-sivuja. Tässä tapauksessa tietenkin kannattaa palvelut suojata palomuurilla.
Jos pidät järjenkäyttöä pään pensaaseen työntämisenä, siitä vaan, mutta ota ensin asioista selvää.
Systrace enforces system call policies for applications by constraining the application's access to the system. The policy is generated interactively. Operations not covered by the policy raise an alarm, allowing an user to refine the currently configured policy.
http://www.citi.umich.edu/u/provos/systrace/
Siitä vaan sitten säätämään.. Itse en kyllä ole tarpeeksi paranoidi.
Eikö tuosta ollut juuri juttu toisella palstalla?
http://www.digitoday.fi/tietoturva/2007/08/10/Tietoturvaguru jyrsi Net- ja OpenBSD:n turvamekanismin/200719197/66
pysy ennemmin windowsin käyttäjänä.