Forum Debian Users Gang

yossarian napisał(-a):

Oba podpunkty to jedno i to samo.

no dobrze, ale jak to skonfigurować żeby było maks bezpiecznie? Działa mi firestarter i ciągle blokuje jakieś połączenia przychodzące. Może jeszcze dołożyć GUFW?


(!zmieniłem nickname, tamten nickname [klakierkrk] usunąć, albo zamienić wszystkie na jeden!)

Ostatnio edytowany przez klavierKRK (2013-04-18 12:43:39)

yossarian napisał(-a):

Wystarczy samo skonfigurowane iptables.

PS Na portalu jest już „prawie gotowy” artykuł remiego na ten temat. Możesz poczekać na ostatnie poprawki i mieć gotowca.

Właśnie brakuje materiałów dotyczących bezpieczeństwa dla takiego zwykłego użytkownika. Wy w większości to administratorami jesteście, macie serwery, etc. Więc to trochę inaczej. A co ze zwykłymi użytkownikami, którzy np. chcą tylko coś bezpiecznie kupić na allegro? Potrzebna jest dokumentacja jak to wszystko ustawić, uregulować - żeby internet był maksymalnie bezpieczny.

W każdym razie czekamy ;)

Ostatnio edytowany przez klavierKRK (2013-04-18 13:06:03)

P@blo napisał(-a):

A zlituje się nad nowym ;)

http://forum.dug.net.pl/viewtopic.php?pid=229376#p229376

Wystarczy wykorzystać opcje szukaj. Myślisz, że jesteś pierwszy i jedyny z tym problemem?

kilka wieczorów poświęciłem na ten problem, korzystałem z tych linków:
http://www.debian.pl/archive/index.php/t-3027.html
http://jazz.tvtom.pl/iptables-prosty-skuteczny-firewall/
http://www.debian.pl/entries/162-Prosty-firewall-dl … acji-roboczej

w każdym razie trzeba kilka regułek ustalić.

A teraz najlepsze co się działo.
Bawiłem się iptables, wpisywałem te regułki, czyściłem, od nowa seria regułek, etc.
A później - skanowanie Shields Up (są inne skanery, warto przeskanować sobie porty). Za każdym razem skaner pokazywał, że mam 6-7 portów otwartych. No więc wpadałem we frustrację, bo cokolwiek zmieniałem w iPtables (czy to skrypt, czy to nowa seria regułek), to zawsze Shields Up pokazywał to samo. Były otwarde porty ssh, ftp, port 80 i kilka innych.
I co się okazało? Że Shields Up skanuje jakiegoś tam kompa z sieci (jestem w sieci osiedlowej), ale nie mojego kompa bezpośrednio! Generalnie skaner nie docierał do localhost, ale zatrzymywał się na jakimś wcześniejszym urządzeniu.
Windows i Shields Up dają ten sam wynik. Nie ma znaczenia czy Linux (z różnymi regułkami), czy Windows - wynik skanowania zawsze jest ten sam.
Ciekawe czy ten komputer wcześniejszy (z sieci) ma wpływ na mój?

Ostatnio edytowany przez klavierKRK (2013-05-03 22:03:18)