Olen scannaillut nyt parina iltana omia porttejani ja huomannut aina saman: portti 113 on suljettu ja muut portit "stealth" -tilassa niinkuin pitääkin. Mitenköhän tuonkin saisi "stealth"-tilaan niinkuin muutkin. Firestarter tuntuu jotenkin köykäiseltä härpäkkeeltä siihen. IPTABLES ilmeisesti jos osais sinne jotain naputtaa.. Ja miks se yleensä on suljettu eikä "näkymätön" kun on tuore asennus ja mitään palveluita ei ole nettiselaimen (WLAN) lisäksi auki maailmalle enkä mihinkään asetuksiin koskenu? Tiedostan kyllä ettei tässä tilanteessa ole mitään hälyttävää mutta kuitenkin.. optimi tämä ei ole.
Portista 113 tiedetään kerrottavan että.. but I still don't get it...
"Authentication Service. Used by hosts to acquire info on users engaged in connections (eg: it sends socket info to remote hosts, who then passes back user info - generally data from the /etc/passwd file). Can be used to probe remote passwd file for usernames. Allows you to see what account is running a particular service (eg: ident of a service can tell you if its run by root, etc)."
Portista 113 tiedetään kerrottavan että.. but I still don't get it...
"Authentication Service. Used by hosts to acquire info on users engaged in connections (eg: it sends socket info to remote hosts, who then passes back user info - generally data from the /etc/passwd file). Can be used to probe remote passwd file for usernames. Allows you to see what account is running a particular service (eg: ident of a service can tell you if its run by root, etc)."
Vastaukset 1
Vanhimmat
Firestarter on graafinen kuori iptablesille. Todellisuudessa kerneliä käskytetään siinäkin iptables ohjelmalla. Saattaa olla ettei se taivu aivan kaikkeen mihin komentorivi. Joka tapauksessa kannattaa tutustua iptablesiin. Sitä käyttäessä ja ohjeita lukiessa alkaa ymmärtää miten datapaketit kulkevat kernelissä. Muuten on asioista ulkona kuin lintulauta näissä palomuurijutuissa.
Closed ja stealth ovat lähes sama asia. Kummassakaan tapauksessa mitään "porttia" ei ole olemassakaan. Datapaketti vain ohjataan bittien taivaaseen. Ainoa eron on siinä että closed-tapauksessa lähetetään virhesanoma takaisin.
Voi olla että juuri tuo virhesanoma on syynä että Firestarter jättää ident-portin closed tilaan. Jotkin ohjelmat yrittävät ensin saada tietoa tuon portin kautta. Kun paketit vain katoavat ohjelma yrittää yhä uudestaan kunnes aikaraja tulee vastaan ja ohjelma päättelee ettei kannata enää yrittää ja jatkaa muulla menetelmällä. Tästä tietenkin aiheutuu viivettä ja homma tuntuu tökkivän.
Normaalisti Linux-käyttäjälle ei palomuurille ole mitään käyttöä ja asian saa unohtaa. Kuitenkin kyseessä on mielenkiintoinen ja melko vaikeakin asia. Mikäli palomuuriharrastuneisuutta riittää kannattaa perusohjeiden lisäksi tutustua sellaiseen opukseen kuin "Linux advanced Routing & Traffic Control HOWTO".