Linux za Sve forum

S obzirom da sam se za trajno skinu s XP-a i Linux mi je prioritet od OS-a zelio bi za preporuku jedan Firewall koji je onako za pocetnika naj jednostaviniji sto se tice podesavanja,.. Danas sam skinuo Firestartera i podesio ga ovako :








U drugom prozoru nisam nista obiljezavao jel me pitalo za Enable Internet connenctions..
I to je bilo to.. Nadam se da sam doboro podesio jer u Winsima na firewallu nisi trbao nis znat I ZA i Comodo su vec sami podesili..
E sad dali bi jos sta treba napravit u preferencama ili je to sve..
Korisitim adsl modem

Inace firestarter ti nije firewall, to ti je samo frontend za iptables (to je firewall). Znaci to ti je samo graficko mjenjanje postavka za iptables. Ja mislim da se iptables pokrece kod dizanja linuxa. (To nisam siguran neka netko pametniji kaze) A u svakom slucaju ti to nije potrabno u linuxu osim ako imas stalnu ip adresu ali to skoro pa sigurno nemas...
Evo ja sam godinu i nesto samo na linuxu i nikada nikakvih problema... a mozda se samo ne razumijem dovoljno da vidim problem

Pise da je firewall.. A sad dal radi sve u kompletu ili samo dio pojma nemam..A sto se tice Ip- nju sam promjenio tj. promjenili su mi u t-com nakon sto mi se nes zaznulo na kompu i nisam se vise mogao spojit na net... msili nebi bilo lose imat neki firewall bet obzira ako na kompu samo surfam, igram igrice i sl sto sam i na Winsima radio.. nebi jedino zelio da mi se netko samo tak usetava u moj com.. na kraju krajeva ipak je to moj home desktop

p a r a n o j a

Bilo je par tema o firewallu i sugurnosti na Linuxu.
Zaključak je bio da se bez postavljenog firewalla neko tko to zna može ubaciti u tvoje računalo.
Ali, mala je vjerojatnost da se to dogodi jer općenito, niko od nas nije dovoljno zanimljiv za to.
I onda je uvijek bila preporuka da se nauče iptables da si sam znaš složiti firewall.
A, čuj, općenito treba znati koje portove je dobro zatvoriti a po defaultu su otvoreni na Linuxu.
A, s druge strane da ti ostanu otvoreni oni koji ti trebaju.
To se može preko Firestartera.
Ja nisam nikad ušao u to jer nisam imao nikakvih problema i izgubio sam onu paranoju iz Windowsa.
(A, malko sam i lijen za to)
Jedino što će me natjerati da postavim iptables kad mi se torenti ne budu skidali dovoljno brzo.
Znači, ne zbog sigurnosti, nego kad više ne budem mogao skidati omiljenu seriju s neta.
(Nisam baš puno pomogao. Sori )

par savjeta;

- da bi port bio "otvoren", potrebno je da na kompu imas upogonjen neki servis koji radi na nacin da se netko izvana moze sluziti tim servisom.

- najcesci servisi koji to omogucavaju su samba, web server, ftp server, bilo koja vrsta baze ili baza u kombinaciji sa nekim web frontendom, ssh server, telnet server, neke od remote desktop aplikacija i slicno. buduci da po defaultu na vecini, a vjerovatno ni na jednoj distri to nije ukljuceno, ako nisi ukljucivao i podesavao nista od toga, tvoj komp ne slusa na nijednom portu koji bi omogucio napadacu izvana da ga "osvoji". takodjer servise uglavnom nije dovoljno samo instalirati, treba ih i konfigurirati da bi radili, iako ce ti recimo ssh slusati odmah nakon instalacije.

- osim toga, tvoj komp mora biti na javnoj adresi, odnosno direktno dostupan sa interneta da bi se netko s tim posluzio. s obzirom da se spajas preko ppp interfacea, pretpostvaljam da se spajas pppoe-om sto znaci da imas javnu adresu na kompu. ljudi koji su iza routera, odnosno router radi pppoe konekciju se ne trebaju zabrinjavati sa tim.
osim toga, napadacu je potrebno i neko vrijeme da bi ili iskoristio security propust u nekom od servisa koje ti vozis ili jos vise vremena da bi pokusao uci brute force metodom.
brute force metoda je zapravo pogadjanje login podataka tako da se koriste veliki fileovi sa listama usernamea i passworda i to se radi toliko dugo dok napadac ne pogodi odgovarajuci username i password. ukoliko si savjestan priliko izbora passworda i koristis pass od minimalno 8 znakova sa velikim i malim slovima i brojevima, tu si vise-manje na sigurnoj strani. ukoliko koristis username test i password test123, razvaliti ce te za 10 minuta jer im je to na vrhu liste.

s obzirom da ti adresa mijenja minimalno svakih 24 sata, to je uglavnom premalo vremena za bilo sto na linuxu osim ako nisi napravio neki kardinalni propust u konfiguraciji.

- dobro slozen firewall je onaj koji propusta iskljucivo ono sto mora biti propusteno i to po mogucnosti ne odosvuda nego samo kad se to trazi sa poznatog izvora i po potrebnim vrstama konekcija, za to vec moras prouciti kako rade tcp, udp i bla bla.

- ti kao adsl klijent ce tesko biti zanimljiv nekom ozbiljnom napadacu, niti si stalno online, niti imas fiksni ip, niti vec imas podignute servise koji su njima zanimljivi.

- u svakom slucaju, lose postavljen firewall ti jako malo znaci u zivotu i zato ako ga zbilja zelis postaviti, provedi nesto vremena citajuci dokumentaciju o mreznim servisima i opcenito dobrim praksama za postaviti firewall. naravno, to dobro ce izgledati drugacijena svakom kompu.
ono sto firestarter radi je neko polusretno rjesenje gdje stavi konfiguraciju za koju on misli da je najbolja.

Ja sam firestarter makeo s kompa. Primjetio sam kad sam igrao Warsow stekanje za vrjeme igranr, cak je dolazilo i do zamrzavnja pa je isao restart na tipku dole..
Windowsasi puni paranoje-Linuksasi bezrizni do daske
ispada po ovoj vasoj prici da je kupovanje Antivirusa, Firewalla, Antispywera, Anti malwera Anti-antija bla bla bacanja para.. mala sala
Sad tek vidim da pojma nemam, smatrao sam kao i svaki Win korisnik da kad instaliram neki Av pa Firewall, pa Spybot i sl da mi je komp nepropusan. toliko o mom ne znaju