openSUSE 11 és a biztonság (SeLinux?)

Kezdőlap Fórumok SuSE Linux SuSE kezdõ openSUSE 11 és a biztonság (SeLinux?)

10 bejegyzés megtekintése - 1-10 / 33
  • Szerző
    Bejegyzés
  • #2173505
    Macskajancsi
    Felhasználó

      http://software.opensuse.org/search?q=firewall
      CD-ről fut. Hogy ad-e riasztást, nem tudom. Olvasd el a doksit.

      linuXP wrote:
      …jöhet flame is,…

      A flémnek vacsora után van az ideje.  🙂

      Szerk.: Bocs, rossz linket adtam, ez nem az.
      Keress rá a suse firewall on cd kifejezésre.

      #2173506
      Macskajancsi
      Felhasználó

        http://software.opensuse.org/search?q=firewall
        CD-ről fut. Hogy ad-e riasztást, nem tudom. Olvasd el a doksit.

        linuXP wrote:
        …jöhet flame is,…

        A flémnek vacsora után van az ideje.  🙂

        Szerk.: Bocs, rossz linket adtam, ez nem az.
        Keress rá a suse firewall on cd kifejezésre.

        #2173507
        linuXP
        Felhasználó

          A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség, illetve nem is kapok értesítést egy éppen folyamatban lévő támadásról. (logot beállítottam, de néhány nap után már emészthetetlen mennyiségű adat van a logban. [napi mentésnél is ugyanez a helyzet])

          AppArmor (ahogy olvastam) valami hasonló lenne mint ZA win alatt, de ott sem az igazi a beállítási lehetőség… (email-ben értesítene, de a gép ott van mellettem… így nem levelezni akarok vele 🙂 )

          Más lehetőség? esetleg valami IDS jellegű alkalmazás volna suse alá?

          #2173508
          linuXP
          Felhasználó

            A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség, illetve nem is kapok értesítést egy éppen folyamatban lévő támadásról. (logot beállítottam, de néhány nap után már emészthetetlen mennyiségű adat van a logban. [napi mentésnél is ugyanez a helyzet])

            AppArmor (ahogy olvastam) valami hasonló lenne mint ZA win alatt, de ott sem az igazi a beállítási lehetőség… (email-ben értesítene, de a gép ott van mellettem… így nem levelezni akarok vele 🙂 )

            Más lehetőség? esetleg valami IDS jellegű alkalmazás volna suse alá?

            #2173509
            salaud
            Felhasználó

              Bár nem CSAK opensuse tűzfalgui, de van a Firestarter, a guarddog, stb. yast-ban próbálj rákeresni a firewall kifejezésre… Bár nem használok suse-t, a firestarterrel ubuntun meg vagyok elégedve. Bár KDE-hez inkább guarddog…

              #2173510
              salaud
              Felhasználó

                Bár nem CSAK opensuse tűzfalgui, de van a Firestarter, a guarddog, stb. yast-ban próbálj rákeresni a firewall kifejezésre… Bár nem használok suse-t, a firestarterrel ubuntun meg vagyok elégedve. Bár KDE-hez inkább guarddog…

                #2173511
                Pingus
                Felhasználó
                  linuXP wrote:
                  A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség,

                  Ezt hogy érted ? Mert pedig azért elég jól konfigurálható.  😉
                  Hol nem tudsz konfigurálni, illetve hol akartad konfigurálni ?

                  linuXP wrote:
                  Más lehetőség? (..)suse alá?

                  salaud wrote:
                  (..) de van a Firestarter, a guarddog, stb. (..)Bár KDE-hez inkább guarddog…

                  A GuardDog nem futtatható/telepíthető SuSE-Firewall mellett.

                  #2173512
                  Pingus
                  Felhasználó
                    linuXP wrote:
                    A SuSEfirewall2 a 11-esben alapból települ… de elég szolíd a beállítási lehetőség,

                    Ezt hogy érted ? Mert pedig azért elég jól konfigurálható.  😉
                    Hol nem tudsz konfigurálni, illetve hol akartad konfigurálni ?

                    linuXP wrote:
                    Más lehetőség? (..)suse alá?

                    salaud wrote:
                    (..) de van a Firestarter, a guarddog, stb. (..)Bár KDE-hez inkább guarddog…

                    A GuardDog nem futtatható/telepíthető SuSE-Firewall mellett.

                    #2173513
                    linuXP
                    Felhasználó

                      yasttal keresve csak 3 találat…

                      yast2-firewall (ami yastban jelenik meg)
                      cutter (még nézem mire jó)
                      SuSEfirewall2 (külső elérése, felületét még nem találtam meg, de mintha „csak”modulként futna)

                      szóval fw-ből ennyi a „gyári” sajnos…

                      a guarddogot és a Firestartert susehoz nem találtam meg (még)

                      Pingus: a konfigurálás alatt érteném, hogy pl egy könyvtár megosztást csak belső zónában lásson valaki, kifelé nem (nem szeretnék „samba”-zni, vagy pl. a pingelésre, telnet hívásra irányítsa át egy fake címre (utóbbihoz gondolom elég az iptables, bár még az is új nekem, és félő hogy szintén nem grafikusan konfigolható)

                      de elsősorban a riasztási része lenne fontos, tehát ha portscan-el valaki, akkor erről kapjak értesítést. (nem tudom jobban elmagyarázni, olyasmit szeretnék mint a Zone Alarm riasztása volt win alatt… [röhelyes lenne ZA-t futtatni wine-val 😀 ]

                      #2173514
                      linuXP
                      Felhasználó

                        yasttal keresve csak 3 találat…

                        yast2-firewall (ami yastban jelenik meg)
                        cutter (még nézem mire jó)
                        SuSEfirewall2 (külső elérése, felületét még nem találtam meg, de mintha „csak”modulként futna)

                        szóval fw-ből ennyi a „gyári” sajnos…

                        a guarddogot és a Firestartert susehoz nem találtam meg (még)

                        Pingus: a konfigurálás alatt érteném, hogy pl egy könyvtár megosztást csak belső zónában lásson valaki, kifelé nem (nem szeretnék „samba”-zni, vagy pl. a pingelésre, telnet hívásra irányítsa át egy fake címre (utóbbihoz gondolom elég az iptables, bár még az is új nekem, és félő hogy szintén nem grafikusan konfigolható)

                        de elsősorban a riasztási része lenne fontos, tehát ha portscan-el valaki, akkor erről kapjak értesítést. (nem tudom jobban elmagyarázni, olyasmit szeretnék mint a Zone Alarm riasztása volt win alatt… [röhelyes lenne ZA-t futtatni wine-val 😀 ]

                      10 bejegyzés megtekintése - 1-10 / 33
                      • Be kell jelentkezni a hozzászóláshoz.