Miten tarkemmin ottaen otetaan Linuxin sisäinen palomuuri käyttöön?
Linux ja sisäinen palomuuri
Mr. Jalkasieni
81111
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
elikkä sun ei tarvitse tehdä mitään.
Yleensä ei ole päällä. Eikä sitä edes tarvita kuin joissain erityistapauksissa.
Iptables ohjelmalla säädät. Eikä ole oletuksena päällä jossei jotain distron puolesta ole. Filtteröinti vain tapahtuu kernelitilassa. Iptables ei välttämättä ole kaikkein yksinkertasin säätää, mut jos haluat niin eti iptables tutorial guuglella. Muuten voit etsiä distron omaa apuohjelmaa palomuurin pystyttämiseen. Graafinen härväke on esmes firewall builder sääntöscriptien tekemiseen (tosin sekään ei ole varmaan kaikkein yksinkertasimmasta päästä).
Pikaisella googletuksella minimalistinen härpäke. Avaa 'hole' kohdasta jotain, jos haluat reiän muuriin jotain palvelua varten (esimerkiksi torrent tms...). Tallenna vaikka fw.sh, tee chmod x ja pistä käynnistymään bootissa. Muita vaihtoehtoja varmaan osaa kertoa muut ja kuukle.
#!/bin/sh
# firewall.sh - Configurable per-host firewall for workstations and
# servers.(c) 2003 Tero Karvinen - tero karvinen at iki fi - GPL
# Cleanup old rules # All the time firewall is in a secure, closed state
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables --flush # Flush all rules, but keep policies
iptables --delete-chain
## Workstation Minimal firewall ###
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -A INPUT -i lo --source 127.0.0.1 --destination 127.0.0.1 -j ACCEPT
iptables -A INPUT -m state --state "ESTABLISHED,RELATED" -j ACCEPT
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
####### HOLES ####### Edit holes below, then run this script again
#iptables -A INPUT -p tcp --dport ssh -j ACCEPT
#iptables -A INPUT -p tcp --dport http -j ACCEPT
#iptables -A INPUT -p tcp --dport https -j ACCEPT
##################### Edit above
iptables -A INPUT -j LOG -m limit --limit 40/minute
iptables -A INPUT -j DROP
# Save
#iptables-save > /etc/sysconfig/iptables
echo ": Done."
"Palomuuri kuuluu Linuxin ytimeen ja sen säätämiseen löytyy useita helppokäyttöisiä ohjelmia.
Useimmissa kotikäyttöön tarkoitetuissa jakeluissa ei oletuksena ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä"
Useimmissa jakeluissa mm. Ubuntussa ei peruskäytössä tarvitse palomuurin toimintaan puuttua millään tavalla. Siellä se hoitelee hommia ihan itekseen.
voip olla... netstat -a|grep -i listen ? nmap -sT -p1-65534 ? Vähän rohkee väite sanoo et palomuuri on turhake. Jos tunnet kyseisen distron niin mikäs siinä, mut yleinen lausunto?
Vaikka Debianissa ja Ubuntussa on olemassa palomuurihärpäkkeet valmiina, mitään juttuja ei ole päällä vaan kaikki on "auki"-asennossa. Ja niin se saa ollakin.
http://www.simonzone.com/software/guarddog/
http://www.fs-security.com/