Ajattelin tehdä ubuntu serveristä etätiedostopalvelimen, ja siksi haluan asentaa nimenomaan ubuntu serverin. Miten palomuuriasetukset pitää tehdä? Mitä kaikkia portteja pitää sulkea, koska haluan vain tiedostojaon näkymään ulospäin enkä muita palveluja?
Serverin palomuuri
ubuntu.server
10648
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Mikä tuo tiedostojako tarkoittaa?
Ensin suljet kaikki portit ja sitten avaat tarpeelliset, kai sun pitää myös ssh avata että pääset huoltamaan palvelinta. samba käyttää omaa porttiaan ja ftp, ne on lueteltu kyllä manuaaleissa mitä portteja yleensä käytetään, toki ohjelman voi konffata mahdollisesti jotain mutta porttia mutta sitten käyttäjien on tiedettävä portti.
Sitten
man iptables
tai etsit netistä ohjeita iptablesin käyttöön eli netfilterin (joka on muuten se palomuuri ytimessä) ohjailuun. Alku näyttää kauhistuttavalta mutta ei se itse asiassa niin kamalan vaikeaa ole kun hetken tutustuu.
Tähän löysin pikaisesti jonkun suomenkielisen ohjeen joidenkin sääntöjen luomiseksi niin pääset alkuun vaikka sillä ja sitten etsit lisää manuskoja ja esimerkkejä netistä niin eiköhän se siitä etene.
http://myy.helia.fi/~karte/tie64d6-5-a0200275.html
Palomuurijuttuja ei tässä tapauksessa miettiä ellei sitten ole tarvetta kaistanrajoitukseen, liikenteen priorisointiin tai uudelleenohjauksiin.
Miksei? Onhan serverissä oletuksena monet portit kuuntelutilassa vastaanottamassa kaikkea paskaa.
Tässä esimerkkiä miten tämän saa Firestarterilla (samba, tuskin tarvii noita 161 ja yläportteja avata???)
http://reformedmusings.wordpress.com/2010/05/22/firestarter-firewall-settings-with-samba-and-ubuntu-lucid-10-04-lts/
Eli firestarter ja Policy - Inbound ja hiiren oikealla Add Rule näyttää palvelut mitä voi avata (siitä samba).
Firestarter on hyvä ladata myös jos testaa jotain palveluja lokaalisti (itsellä esim apache, mysql), sillä voi varmistaa ettei ne näy ulos (inbound allow lista on tyhjä). Firestarterissa onkin defaultina inbound tyhjä (voi avata jos tarvetta) ja outbound permissive (estoja voi lisätä jos tarvetta). Icmp filtering on ja advanced: drop silently, niin kone on stealth.
Jos on vain perus-ubuntu-asennus, se ei avaa palveluja (printer 631 on local), silloin palomuuriasetuksia ei tarvita.
Ainakaan ennen ei ubuntun server-editionissa ole tullut grafiikkaa mukana? Onko se nykyään muka graafinen, ei kai?
Serverin tehtävä on antaa verkon koneille palveluita. Jokainen palvelu taas puolestaan tarvitsee "kuuntelukanavan" verkkoon niin että se pystyisi vastaamaan muiden koneiden palvelupyyntöihin. Mikäli jotain palvelua ei tarvitse antaa, kyseisen palvelun suorittavaa ohjelmistoa ei asenneta koneelle tai ei ainakaan käynnistetä.
Suurin osa on ymmärtänyt koko porttiasian täysin väärin. Portti on olemassa vasta sitten kun jokin ohjelma aloittaa verkkoliikenteen kuuntelemisen ja tietyn nimiselle portille osoitetut yhteyspyynnöt ohjataan tälle ohjelmalle.
Kun portti on "suljettu" sitä ei todellisuudessa ole olemassakaan vaan tähän tarkoitettu yhteydenottopyyntö johdetaan "bittien taivaaseen" ja lähettäjälle vastataan standardin mukaisella virhesanomalla.
Virhesanoma voidaan myös jättää lähettämättä. Tällöin puhutan että portti on "piilotettu". Menetelmä ei ole verkkostandardin mukainen ja voi joissain tapauksissa hidastaa liikennöintiä.
joku oikea käyttöjärjestelmä alustaksi. pulu-petteri-buntu ei tuollaiseen sovellu. se on aivan liian riskialtis ja jatkuvasti tulee päivitystä joka raosta ja se rikkoo äkkiä koko systeemin.
vaihda äkkiä!
Jos muistat niin mäkki ja vista hakkeroitiin siinä kilpailussa, ubuntu oli ainoa joka jäi hakkeroimatta. Ubuntu server -editionissa ei ainakaan tähän asti ole tullut graafisia kikkareita mukana vaan base LAMP -komponentit ja on oikein konfiguroituna varmasti ihan turvallinen. Yhtään solarista vähättelemättä.
kuitenkin kannattaisi lähteä debian linjalle eikä säätää mitään typerää jonkun hikisen sähläyksen kanssa.
riisuttu versio ole lähes identtinen debianin kanssa..