palomuuri on Ubuntun oma. Kannattaako ottaa käyttöön?
Gufw-
???.
12227
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
"palomuuri on Ubuntun oma."
Mitä ihmettä tarkoitat? Ubuntussa ei ole palomuuria vaan se on linux-ytimessä, Ubuntussa kuten ei muissakaan kotikäytöön tarkoitetuisa jakeluissa ei ole mitään ulkoapäin tulevia pyyntöjä kuuntelevia palveluita käytössä joten unohda koko palomuuriasia.
Firestarter ja vastaavat ohjelmat eivät ole palomuureja jos sellaista tarkoitat, ne ovat vain graafisia työkaluja palomuurin käpistelyyn. Älä asenna ellei sinulla jostain syystä ole oikeasti tarvetta ja todella tiedät mitä olet tekemässä.
Vitut linux-ytimessä mitään palomuuria ole, kusetat vain osaamattomia. Toisekseen Ubuntun palomuuri on asennuksessa asennettu, mutta ei ole oletuksena "päällä". Graafinen käyttöliittymä sen hallinnointiin tarvitsee ladata ja asentaa erikseen - esim. juuri gufw - tosin terminaalinkin kautta sen voi ottaa käyttöön ja säätää. NiksunNaksun-järjestelmissä hihhulit uskovat olevansa koskemattomia, joten palomuureilla ei muka ole tarvetta - just joo. Kyllä mä blokkaisin sisään pyrkivän liikenteen, vaikka Steve Jobskin pitää sitä kerettiläisten panikointina - ilmeisesti Macissa palomuuri (oletusarvoisesti pois päältä) estäisi kuukkeliomaiset käyttäjän vakoilut.
Vittu ohan ytimessä vakiona palomuuri, ite kusetat ;)
Esim.:
"Linuxin ytimeen on sisäänrakennettu monipuolinen palomuuri"
http://linux.fi/wiki/Palomuuri
HareJobsiiHareJobsii
Olisi parempi olla hiljaa, kun et asiasta tiedä näköjään mitään.
Olisit paljastamatta tyhmyytesi.
Mitäkö tarkoitin?
No sitä jota kysyin. Kysyin siksi koska tällainen ohje löytyy.
"Valitse Järjestelmä - Ohjeet ja tuki ja aukeavasta ohjevalikosta Pidä tietokoneesi turvallisena - Palomuurin asentaminen."
Olet varmaan oikeassa. En asentanut.
Tärkeämpää on että pidät järjestelmän tietoturvapäivitykset ajan tasalla etkä asentele verkkopalveluja joita et osaa konfiguroida, esim. www-palvelinta joka sekään ei oletusasennuksena ole turvaton. Väärällä konffauksella siitä kyllä voi sellaisen tehdä joten ennen verkkopalvelujen mahdollista tarjoamista täytyy lukea ohjeet huolellisesti.
Ellet aio tarjota ulkoverkkoon eli internetiin mitään palveluja niin voit unohtaa palomuurien kanssa säätämisen. Tai siis kuten sanottua, palomuuri on ytimessä niin voit lakata niiden ohjauskuorien kanssa säätämisen ;)
Kiitos asiallisesta vastauksesta.
17.12.2010 10.50.23] ufw enable
[17.12.2010 10.50.39] ufw default deny outgoing
[17.12.2010 10.50.58] ufw default allow outgoing
[17.12.2010 10.51.16] ufw deny out proto tcp from any to any port 4662
[17.12.2010 10.51.16] ufw deny out proto udp from any to any port 4672
[17.12.2010 10.51.22] ufw deny out proto tcp from any to any port 6881:6891
[17.12.2010 10.51.29] ufw deny out proto tcp from any to any port 6881
[17.12.2010 10.51.29] ufw deny out proto udp from any to any port 4444
[17.12.2010 10.51.33] ufw deny out proto tcp from any to any port 2234:2239
[17.12.2010 10.51.33] ufw deny out proto tcp from any to any port 2242
[17.12.2010 10.51.38] ufw deny out proto tcp from any to any port 6881
[17.12.2010 10.51.44] ufw deny out proto tcp from any to any port 51413
[17.12.2010 10.51.44] ufw deny out proto udp from any to any port 51413
[17.12.2010 10.52.02] ufw deny out imap
[17.12.2010 10.52.06] ufw deny out nfs
[17.12.2010 10.52.10] ufw deny out pop3
[17.12.2010 10.52.14] ufw deny out proto tcp from any to any port 135,139,445
[17.12.2010 10.52.14] ufw deny out proto udp from any to any port 137,138
[17.12.2010 10.52.18] ufw deny out smtp
[17.12.2010 10.52.22] ufw deny out ssh
[17.12.2010 10.52.26] ufw deny out proto tcp from any to any port 5900
[17.12.2010 10.52.29] ufw deny out proto udp from any to any port 5353
Ubuntussa ei palomuuri ole päällä eli se on "kaikki auki" asennossa. Eikä siihen tarvitse puuttua eli tavallisen käyttäjän ei tarvitse näitä palomuurijuttuja ajatella.
Palomuuriharrastajat ovat sitten erikseen. He ovat Windowsilla leikkineen palomuurilla ja harrastusta jatketaan sitten Linuxillakin. Väärin säädetty palomuuri saattaa haitata ohjelmien toimintaa.
No voih, minä kanssa olen asentanut palomuurin Ubuntussa olevien ohjeiden mukaan. Se asentui ihan hyvin, enkä sitä mitenkään säädellyt. Ulosmenevä liikenne on auki ja sisääntuleva kiini. Se on ollut käytössä kohta kolme kuukautta. Pitäiskö se nyt poistaa vai? Hidastaako palomuuri liikennettä?
EI
Tässä on nyt selvitys siitä mitä mikäkin näissä porttijutuissa tarkoittaa.
"Open" Jokin ohjelma odottaa yhteydenottoa verkosta. Ohjelma sitten päättää mitä verkosta tulleelle paketille tehdään eli aiheuttaako toimenpiteitä.
"Closed" Mitään porttia ei ole. Tähän osoitettu paketti menee bittien taivaaseen ja takaisin lähetetään virhesanoma.
"Stealth" Kuten edellinen mutta virhesanomaa ei lähetetä. (ei noudata standardia kuten edellinen)
Palomuurin kannalta on seuraava. Mikäli portti on "open" niin tuleva liikenne pitää päästää läpi. Muuten ohjelma ei toimi. Muussa tapauksessa mitään porttia ei edes ole mihin liikenne estetään. Tullut paketti vain joutuu bittien taivaaseen toisesta paikasta.
Sillä ei ole väliä onko sinulla palomuuriohjelma käytössä vai ei. Kunhan et vain säädä sitä niin että siitä on haittaa. Palomuuriohjelma ei itsessään verkkoliikennettä hoida. Sillä vain annetaan toimintaohjeet kernelille, joka hoitaa nämä verkkoasiat.