Kezdőlap › Fórumok › SuSE Linux › SuSE kezdõ › openSUSE 11 és a biztonság (SeLinux?)
- This topic has 32 hozzászólás, 8 résztvevő, and was last updated 16 years, 9 months telt el by
Vladi.
-
SzerzőBejegyzés
-
2008-09-29-10:40 #2173505
http://software.opensuse.org/search?q=firewall
CD-ről fut. Hogy ad-e riasztást, nem tudom. Olvasd el a doksit.linuXP wrote:…jöhet flame is,…A flémnek vacsora után van az ideje. 🙂
Szerk.: Bocs, rossz linket adtam, ez nem az.
Keress rá a suse firewall on cd kifejezésre.2008-09-29-10:40 #2173506http://software.opensuse.org/search?q=firewall
CD-ről fut. Hogy ad-e riasztást, nem tudom. Olvasd el a doksit.linuXP wrote:…jöhet flame is,…A flémnek vacsora után van az ideje. 🙂
Szerk.: Bocs, rossz linket adtam, ez nem az.
Keress rá a suse firewall on cd kifejezésre.2008-09-29-12:45 #2173507A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség, illetve nem is kapok értesítést egy éppen folyamatban lévő támadásról. (logot beállítottam, de néhány nap után már emészthetetlen mennyiségű adat van a logban. [napi mentésnél is ugyanez a helyzet])
AppArmor (ahogy olvastam) valami hasonló lenne mint ZA win alatt, de ott sem az igazi a beállítási lehetőség… (email-ben értesítene, de a gép ott van mellettem… így nem levelezni akarok vele 🙂 )
Más lehetőség? esetleg valami IDS jellegű alkalmazás volna suse alá?
2008-09-29-12:45 #2173508A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség, illetve nem is kapok értesítést egy éppen folyamatban lévő támadásról. (logot beállítottam, de néhány nap után már emészthetetlen mennyiségű adat van a logban. [napi mentésnél is ugyanez a helyzet])
AppArmor (ahogy olvastam) valami hasonló lenne mint ZA win alatt, de ott sem az igazi a beállítási lehetőség… (email-ben értesítene, de a gép ott van mellettem… így nem levelezni akarok vele 🙂 )
Más lehetőség? esetleg valami IDS jellegű alkalmazás volna suse alá?
2008-09-29-12:51 #2173509Bár nem CSAK opensuse tűzfalgui, de van a Firestarter, a guarddog, stb. yast-ban próbálj rákeresni a firewall kifejezésre… Bár nem használok suse-t, a firestarterrel ubuntun meg vagyok elégedve. Bár KDE-hez inkább guarddog…
2008-09-29-12:51 #2173510Bár nem CSAK opensuse tűzfalgui, de van a Firestarter, a guarddog, stb. yast-ban próbálj rákeresni a firewall kifejezésre… Bár nem használok suse-t, a firestarterrel ubuntun meg vagyok elégedve. Bár KDE-hez inkább guarddog…
2008-09-29-13:00 #2173511linuXP wrote:A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség,Ezt hogy érted ? Mert pedig azért elég jól konfigurálható. 😉
Hol nem tudsz konfigurálni, illetve hol akartad konfigurálni ?linuXP wrote:Más lehetőség? (..)suse alá?salaud wrote:(..) de van a Firestarter, a guarddog, stb. (..)Bár KDE-hez inkább guarddog…A GuardDog nem futtatható/telepíthető SuSE-Firewall mellett.
2008-09-29-13:00 #2173512linuXP wrote:A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség,Ezt hogy érted ? Mert pedig azért elég jól konfigurálható. 😉
Hol nem tudsz konfigurálni, illetve hol akartad konfigurálni ?linuXP wrote:Más lehetőség? (..)suse alá?salaud wrote:(..) de van a Firestarter, a guarddog, stb. (..)Bár KDE-hez inkább guarddog…A GuardDog nem futtatható/telepíthető SuSE-Firewall mellett.
2008-09-29-13:04 #2173513yasttal keresve csak 3 találat…
yast2-firewall (ami yastban jelenik meg)
cutter (még nézem mire jó)
SuSEfirewall2 (külső elérése, felületét még nem találtam meg, de mintha „csak”modulként futna)szóval fw-ből ennyi a „gyári” sajnos…
a guarddogot és a Firestartert susehoz nem találtam meg (még)
Pingus: a konfigurálás alatt érteném, hogy pl egy könyvtár megosztást csak belső zónában lásson valaki, kifelé nem (nem szeretnék „samba”-zni, vagy pl. a pingelésre, telnet hívásra irányítsa át egy fake címre (utóbbihoz gondolom elég az iptables, bár még az is új nekem, és félő hogy szintén nem grafikusan konfigolható)
de elsősorban a riasztási része lenne fontos, tehát ha portscan-el valaki, akkor erről kapjak értesítést. (nem tudom jobban elmagyarázni, olyasmit szeretnék mint a Zone Alarm riasztása volt win alatt… [röhelyes lenne ZA-t futtatni wine-val 😀 ]
2008-09-29-13:04 #2173514yasttal keresve csak 3 találat…
yast2-firewall (ami yastban jelenik meg)
cutter (még nézem mire jó)
SuSEfirewall2 (külső elérése, felületét még nem találtam meg, de mintha „csak”modulként futna)szóval fw-ből ennyi a „gyári” sajnos…
a guarddogot és a Firestartert susehoz nem találtam meg (még)
Pingus: a konfigurálás alatt érteném, hogy pl egy könyvtár megosztást csak belső zónában lásson valaki, kifelé nem (nem szeretnék „samba”-zni, vagy pl. a pingelésre, telnet hívásra irányítsa át egy fake címre (utóbbihoz gondolom elég az iptables, bár még az is új nekem, és félő hogy szintén nem grafikusan konfigolható)
de elsősorban a riasztási része lenne fontos, tehát ha portscan-el valaki, akkor erről kapjak értesítést. (nem tudom jobban elmagyarázni, olyasmit szeretnék mint a Zone Alarm riasztása volt win alatt… [röhelyes lenne ZA-t futtatni wine-val 😀 ]
-
SzerzőBejegyzés
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz