Firewall

[shrike]

Govorimo o sinergiji dva sustava: antivirus+firewall. Firewall služi tome da ti nitko ne upadne na računalo pa da ti niti ne dođe u mogućnost stavljanja botova koji će manipulirati tvojim računalom. Antivirus zapravo često pregledava i ostla imalware (ne nužno) no njegova je zadaća da provjeri da li si ti sam nešto skinuo što je možda došlo ovim ili onim putem (mail, porno stranica, warez,...).

Da bi firewall radio dobro, svi portovi trebaju biti u stealth modu a ne CLOSED ili open. To je zato jer u slučaju da su SVI portovi stealth, računalo će se činiti vanjskom skeneru kao da ne postoji (u sluačju nasumičnog skena, ne radi ako netko pouzdano zna da je specifična IP adresa otvorena).

Dakle, generalna je ideja da ti spriječiš da ti se računalo otme kontroli, a ne što da radiš kad ti je već neki bot na računalu. Ponavljam još jednom: firewall ne štiti od virusa. Tko to misli se grdno vara i gadno je i opasno neinformiran.
Firewall ili po našemu - VATROZID - je program ili uređaj koji provjerava mrežni promet koji prolazi te dozvoljava ili zabranjuje protok s obzirom na skup pravila. Ne štiti od virusa, a ako kojim slučajem zaštiti od pojedinog, onda je to koincidencija a ne neamjerna implementacija.

[glaskoncILLa]

inace u kojem god stanju ti bio port sa iptablesima, nmap sa odgovarajucim switchevima ce ti pokazati kako je pravo stanje ili barem dati naznaku, za otvorene portove postoje i tehnike gdje vrlo lako napravis dovrsenu konekciju cime stealth pada u vodu.

ali sad cu si sam odgovoriti na pitanje, pa cu reci da je moguce da ti netko upadne na racunalo ili ako imas neki servis koji slusa na tvom racunalu i netko iskoristi propust u tvom servisu, sto se ne dogadja na desktop racunalu na linuxu jer vecina usera uopce nema instalirano nesto sto "slusa".
drugi nacin je iskoristavanje propusta aplikacije koja vec ima uspostavljenu konekciju kao sto je recimo irc.

u prvom slucaju, ako se nalazis iza nat-a ( a vecina usera se nalazi iza nat-a ), ono sa cime se ti predstavljas svijetu nije tvoje racunalo, nego tvoj router, dakle ako nemas slozen neki port forwarding, router ce dropnuti sve konekcije koje su inicirane izvana jer nece znati sta bi sa njima napravio.
to ce se ponekad dogoditi cak i ako imas konfiguriran port forwarding jer ove jeftinjave od routera cesto nisu bas blagonaklone mapiranju, odnosno ne znaju to dobro napraviti.

dakle da bi ga netko zauzeo, ti jednostavno moras imati neki servis koji slusa, bio to ssh, telnet, web server, baza sa otvorenim remote konekcijama, samba server ili bla i mora biti direktno dostupan sa interneta ili bilo koje mreze u kojoj se nalazi napadac.
sto od toga ima prosjecni korisnik?

u drugoj situaciji, kako ti firewall pomaze, sto mozes sa firewallom, blokirati irc? mozes, ali onda ne ircas..

i ok, netko ti na ovaj ili onaj nacin zauzme racunalo ( sto je prakticki nemoguce za prosjecnog korisnika linux desktop racunala koji koristi adsl i nalazi se iza routera ), jedini nacin na koji mozes sa firewallom mozes umanjiti posljedice je da ogranicis odlazne problematicne konekcije koji su u osnovi legitmne, ali ih ima jako puno i to ne mozes sa firestarterom jer ti treba neki pametniji mehanizam.

slicno je i sa virusima, dakle firewall nece zaustaviti virus da ti se instalira na racunalo, ali recimo da se virus instalira, a bio si i dovoljno pametan da ukljucis logiranje na tom firewallu, po logovima mozes vidjeti da imas hrpu dropova prema necemu sto je indikacija da si izvor zaraze.
s obzirom da na linuxu nema virusa, whats the point..

poanta je da prosjenom linux useru firewall ne treba jer nema neke realne mogucnosti da netko osvoji racunalo jer nije nikom ozbiljnom zanimljiv ( svako pravo security rjesenje pocinje sa procjenom rizika koja onda uvjetuje kolicine vremena/novca/aplikacija koje ce biti ulozene u zastitu ), a ako ga zauzme, to ce biti preko neke legitmine aplikacije sa propustom koja ce ionako biti propustena kroz firewall.

ako se netko vec igra sa servisima ili mu treba zastita, onda je firestarter vrlo polovicno, rekao bih i opasno rjesenje zato jer napravi krdo ruleova koji su cesto kontradiktorni sto je vrlo tesko za pratiti, ostavi potencijalno problematicne konekcije otvorene jer to mora biti za neometan rad i daje lazni osjecaj sigurnosti, sto je gore od situacije da nemas firewall jer bi onda mozda povremeno malo pregledao po kompu da li se dogadja nesto sumnjivo.
pa bi ona netko takav trebao odvoji vremena da nauci nesto o iptablesima i slozi ih na ruke.

[shrike]

Oprosti, ali koji k***? Opet postavljaš stvar naopačke. Ako ti je nešto promaklo, onda ne sprijaačvaš aplikaciju da komunicira i radi sranja već ju odstranjuješ sa sustava. Cilj firewall i antivirussa je upravo taj da ti se nešto takvo ne dogodi (da se bot nađe na kompu). Prevencija je puno lakša od liječenjai neće doći do prevencije ako nemaš firewall jer je i firestarter dovoljan da zaustavi one koji će najvjerojantije doć na tvoj komp bez ikakve zaštite.

Prosjećni scrpit kiddie traži smao najjslabija riješenja u koja može ući najlakše, kao i tip koji želi napraviti tvoje računalo u zombija (onaj tko zna ručno posložiti iptabless i staviti selinux i ine sitnice bi tako i tako brzo otkrio bota). To su računala koja imaju i firestarter. Ekipa koja će ti provaliti u računalo unatoć genijalno postavljenim iptables i servisima i sve ostalo će ti upast pa makar imao i selinux, enkripciju i tor i vpn. Dakle, prosječnom korsniku je firewall sasvim dovoljan i potreban. Uostalom , u svom oduljem postu u kojem mene valjda pokušavaš naučiti (ili predstaviti budalom) si i sam rekao da firewall ne štiti od virusa. I koja je onda poanta svog tog piskaranja? Firewall ne služi zaštiti od virusa osim u nekim slučajevima incidentno. Točka. Što firewall radi i kako ga prevariti i kako točno detaljno postaviti iptables je druga tema i nema veze sa time da firewall štiti od virusa.

Sve skupa zajedno je riječ o ljudskom inženjeringu i firestarter je namijenjen upravo tome da zaustavi one ljude koji će ti najrealnije pokušat nešto i uraditi. Ekipa koja se baš na tebe namjerila će upast ma što god ti imao i kako god bio siguran u sebe. Savjeti da firewall ne treba su glupost prve klase i loša sigurnosna praksa.

U svakom slučaju ,tvrdnja da je praktički nemoguće preuzeti kontrolu nad prosječnim linux računalom je glupost prve klase. Svatko tko bude sluša savjete tog tipa "netreba ti firewall, netreba ovo, netreba ono" srlja sam u propast prije ili kasnije.

DA FIREWALL TREBA, NE ŠTITI OD VIRUSA ALI ŠTITI OD ONOGA ŠTO ĆE PROSJEĆNOG KORISNIKA PRIJE ILI KASNIJE STIĆI NA OVA ILI ONAJ NAČIN BIO NA NAT-U, LINUXU ILI NE.

[glaskoncILLa]

ne pokusavam te napraviti budalom, ali ako nesto tako kategoricki tvrdis, pretpostavka je da bi trebao biti sasvim siguran u ono sto pises za sto ne bih rekao da je slucaj, dakle u najmanju ruku nisi dovoljno informiran.
dakle ne bih rekao da si budala, ali si tvrdoglav.

1) MORAS imati neki slusajuci servis da bi te netko posvojio, prosjecni korisnik ga nema, firewall gubi smisao jer su ti svi portovi ionako zatvoreni. tocka. ( onak nmapaj sam sebe.. )
2) MORAS biti direktno dostupan napadacu, prosjecni korsnik nije. tocka
3) prosjecni korisnik ce i kroz firestarter propusiti ono po cemu je moguce ranjiv u situacijama koje nisu pokrivene pod 1 i 2, dakle firestarter gubi smisao. tocka.

i jos svasta nesto vezano za viruse, ali mi se sad ne da, poanta je da, ok, firewallova glavna namjena nije da te zastiti od instaliranja virusa, ali u nekim situacijama to moze napraviti, a u nekim situacijama ce posluziti kao indikator problema.

[glaskoncILLa]

Sve skupa zajedno je riječ o ljudskom inženjeringu i firestarter je namijenjen upravo tome da zaustavi one ljude koji će ti najrealnije pokušat nešto i uraditi. Ekipa koja se baš na tebe namjerila će upast ma što god ti imao i kako god bio siguran u sebe. Savjeti da firewall ne treba su glupost prve klase i loša sigurnosna praksa.

U svakom slučaju ,tvrdnja da je praktički nemoguće preuzeti kontrolu nad prosječnim linux računalom je glupost prve klase. Svatko tko bude sluša savjete tog tipa "netreba ti firewall, netreba ovo, netreba ono" srlja sam u propast prije ili kasnije.

DA FIREWALL TREBA, NE ŠTITI OD VIRUSA ALI ŠTITI OD ONOGA ŠTO ĆE PROSJEĆNOG KORISNIKA PRIJE ILI KASNIJE STIĆI NA OVA ILI ONAJ NAČIN BIO NA NAT-U, LINUXU ILI NE.

ok, pa daj mi onda primjer kako bi ti osvojio racunalo koje ti nije direktno dostupno i nema nijedan slusajuci servis, vjerovatno ih znas pregrst.

[shrike]

dakle ne bih rekao da si budala, ali si tvrdoglav.

Nemaš pojam koliko.

i jos svasta nesto vezano za viruse, ali mi se sad ne da, poanta je da, ok, firewallova glavna namjena nije da te zastiti od instaliranja virusa, ali u nekim situacijama to moze napraviti, a u nekim situacijama ce posluziti kao indikator problema.

To je sve što ja tvrdim.

[shrike]

ok, pa daj mi onda primjer kako bi ti osvojio racunalo koje ti nije direktno dostupno i nema nijedan slusajuci servis, vjerovatno ih znas pregrst.

Kao što rekoh, ljudski inženjering. Dovoljno je odrediti koji browser imaš i iskoristiti neki exploit, pogotovo ako je private exploit ili 0-day (recimo injekcija koda koji će mi otvoriti neki servis, primjerice tako da periodčki pokuša provesti sudo naredbu koju će prije ili kasnije korisnik iskoristitit te ja neću trebat imat nikakvu šifru da se otvore svi protovi i forwarding na kompu) . Alternativno, ako smo na četu recimo mogu ti poslati neku aplikacijicu i reći kako je super uber cool koja će mi otvoriti put prema tvom kompu. Sjeti se, ekipi koja je dovoljno glupa da padne na ovakve trikove (a takvih je puno) i treba firestarter i antivirus.

[glaskoncILLa]

ok, ali mene zanima kako bi ti u toj situaciji pomogao firewall, ti bi tu stvar dobio kroz konekciju kojoj generalno vjerujes i koja bi ti i na firewallu bila propustena, dakle svejedno je da li ga imas ili nemas.

ono sto te u tom slucaju moze zastiti je dobro konfiguriran ids ili antivirus, a ne firewall.

[shrike]

Pa, firewall ti pomogne tako da se formira whitelist, tj. sve je zabranjeno osim aplikacija i portova koji su dozvoljeni (i ne koristiti sudo). No, ja sam tako i tako oduvijek tvrdio da ti treba malware skener da se maknu virusi, ne firewall. Ti si taj koji je tvrdio da ti firewall treba da se riješiš virusa i da ne treba na linuxu jer nema virusa. Za onemogućenje općenito aplikacije da se koriste exploiti bi ti trebao konfiguriran selinux na restricted sa doro postavljenim pravilima (što je priča za sebe).

[glaskoncILLa]

ti bi to primio sa konekcije koja ti je na white listi, da ti nije na white listi ne bi mogao chatati ili sto bi vec radio u tom trenutku.
nakon toga bi se to sto si primio ili moglo iskorisiti zasigurno otvoreni port za spajanje ( nema nikakvog razloga da ssh ne radi na portu 80 ili kojem god portu na kojem radi aplikacija sa kojom si ostvario vezu sa napadacem ) ili ako na neki nacin moze dobiti root privilegije, moze si i propustiti port po zelji.
dakle firewall je u toj situaciji apsolutno nula zastite.

i nemoj mi okretati rijeci, ne pricamo o nikakvim virusima nego mogucnosti osvajanja racunala i ulozi firewalla kao sredstva zastite kod prosjecng korisnika pc-a.