- This topic has 45 hozzászólás, 17 résztvevő, and was last updated 18 years, 2 months telt el by
.
-
Bejegyzés
-
johnni21 wrote:Azt szeretném megkérdezni, hogy ki mivel készíti a tûzfal szabályait? Valami segégprogrammal (shorewall, fiaif, firewall builder stb.) vagy saját maga állítja össze a szabályokat. Nem tudom eldönteni, hogy melyik a legjobb megoldás erre a problémára.
Várom a válaszokat.guarddoggal szoktam csinálni, csupán csak azért mert nem értek hozzá 🙂
Esetleg lehet ilyen script-generátoros cuccot is használni:
http://qtables.radom.org/index.phpGuarddog, Firestarter.
Esetleg annyiban megbízhatóbbak hogy nem ejtenek szintaktikai hibát, nem gépelik el a kódot.
ezek nem külön tûzfalprogik, csupán a netfilter iptables -hez írnak scriptet.
megkönnyitik a dolgod.iptables + varázsló, na ez perverz!!!
parancssorból szigorúan, hogy tudjam mit is csinálok, aztán ha minden rendeben iptables-save, a betöltéshez iptables-restore.
Már csak azért sem szabad ilyennel veszõdni, mert eltávolít a problémától és a megértésétõl, meg az iptables modulokat (fõképp ha valami speckót szeretnél), nincs az az isten, hogy helyesen kezelje a guihello
Bocs ha hosszúra nyúlik…
felhívták a figyelmemet arra, hogy fordítsak nagyobb odafigyelést a biztonságra.
ezen az oldalon próbáltam egy tûzfal tesztet:
http://wigwam.sztaki.hu/varazslatok/port_teszt.shtml
minden OK. a portok zárva
majd azt mondták , hogy valami nem stimmel, mert teli vagyok nyitott porttal.
nmappal scanneltem a localhostot és a külsõ IP címem. ezeknek az eredményei:
# nmap -sS -O -p- -PI -PT localhostInteresting ports on localhost.localdomain (127.0.0.1):
(The 65531 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
25/tcp open smtp
32769/tcp open unknown
32770/tcp open sometimes-rpc3
32772/tcp open sometimes-rpc7
Device type: general purposeNmap finished: 1 IP address (1 host up) scanned in 16.941 seconds
addig értem, hogy az smtp a 25-ös porton „kell” a belsõ levelezéshez. de a többi az mi lehet? hogy tudom megnézni ill letiltani?
A külsõ IP cím alapján:
nmap -sS -O -p- -PI -PT 111.222.111.222Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-02-12 11:05 CET
Warning: OS detection will be MUCH less reliable because we did not find at least 1 open and 1 closed TCP port
All 65535 scanned ports on pool-010fc.externet.hu (111.222.111.222) are: closed
Too many fingerprints match this host to give specific OS detailsNmap finished: 1 IP address (1 host up) scanned in 18.688 seconds
Ha jól értelmezem azt mondja minden port zárva. Feltettem a Firestarter nevû csomit. az jelenleg is fut. a fentebb említett linken pedig mostmár azt írja „a port nem válaszol (láthatatlan)” amit elég jónak mondtak
Jelenleg a CUPS nem fut, mert ha fut akkor kiül a 631-es portra és kívülrõl nyitva van a port. Még azt kellene valahogy megcsinálni…
Debian Sarge-ot használok. Fellow-féle Debian Desktop kialakítása alapján kezdtem és az ott leírt ssh, telnet, portmap.stb leszedtem ahogy írta.
1 szó mint 100. parázok, mert nem tudom most akkor biztonságos a rendszerem?Mégegyszer bocsi ha hosszúra nyólt volna
András(Bocs, az is a biztonság része, hogy nem írjuk ki az Ip címünket.)
Sziasztok! Kérdésem az lenne, hogy milyen tûzfalszabályt kell belõnöm arra az esetre, ha a default policy DROP-ra van állítva az OUTPUT-láncon, de ki szeretném engedni az apt-get update -et és az rdate-et is. Tudtommal ez esetben nem portot kell nyitni nekik…MI a megoldás?
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz