Hei
miten asennan Debianiin palomuurin?
kerro vaihe vaiheelta miten tämä tehdään.
miten asennan Debianiin palomuurin?
kerro vaihe vaiheelta miten tämä tehdään.
Debianin suojaus
Linux-käyttäjä
7612
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
Unohda Windowsin toimintamallit!
Linuxissa palomuuriominaisuudet on integroitu järjestelmän ytimeen eli kerneliin.
Peruskäytössä palomuurin asetuksiin ei tarvitse koskea. Palomuurin hallintaan, jos siihen oikeasti sinulla on tarvetta, tarvitaan erilinen ohjelma. Ubuntussa on esim. Firestarter ohjelma jolla palomuuria pääsee käpistelemään, en tiedä onko Debianiin jokin toinen. Mutta jos et tiedä mitä ja miksi haluat palomuurillesi jotain tehdä niin ÄLÄ koske asetuksiin, saatat tehdä turvallisesta turvattoman.
Voi asentaa esim Firestarter -käyttöliittymän Linuxin palomuurin säätämiseen.
# apt-get install firestarter
Toinen mahdollisuus on guarddog
# apt-get install guarddog.
Älä asenna molempia, vain toinen noista.
Ennen kuin alkaa asentaa näitä on syytä aloittaa tietoturvan perusteista.
Huolehdi varmuuskopioista.
- Varmuuskopio on tehtävä säännollisesti.
- Kopioita on oltava useanpi kappale.
- Kopioita ei saa säilyttää koneen vieressä
- Tiedostojen palautusta on harjoiteltava.
- Katastrofi tulee varmasti. Aikaa vain ei tiedä.
Huolehdi turvapäivityksistä. Ne on tehtävä heti kun korjaus tulee saataville.
Kun asennat serveriohjelmia.
- Lue tarkasti käyttöohjeet ennen kuin alat säätää palveluita.
- Asennuksen jälkeen säädöt ovat turvallisessa tilassa.
- Useimmat serveriohjelmat käyttävät tcpwrapperia (hosts.allow ja hosts.deny). Tämä unohtuu helposti ja yritetään tehdä rajoitukset palomuurilla.
Normaalikäytössä palomuuri on vain mukava leikkikalu. Se antaa harhan turvallisuudesta. Hieno sana, joka kuulostaa turvalliselta, ja Windows-maailmassa kehitetty mystinen maine.
Hienoa hienoa ....
Firehol on yksi vaihtoehto lisää. Asenna se roottina vaikkapa näin: >apt-get install fireholfirehol< niin, että ensimmäisellä rivillä lukee >START_FIREHOL=YESfirehol restart
Jos käytät adsl-modemia ja/tai reitintä jossa on palomuuri, niin silloin et tarvitse debianissa palomuuria. Niin ja kuten miksuh sanoi, vain yksi palomuuriohjelma kerrallaan.
Palomuuri ei juurikaan paranna työpöytä-Debianin turvallisuutta.
Tietoturva on maalaisjärkeä, varovaisuutta, järjestelmällisyyttä, varmuuskopiointia, päivityksistä huolehtimista, auditointia, kehittämistä ja jatkuvaa opiskelemista. Ainoa keino pysyä hengissä on pysyä askeleen edellä rikollisen mielen aikeista.
http://www.debian.org/doc/manuals/securing-debian-howto/index.en.html#contents
http://www.linux-sec.net