Linux sigurnost dok sam na netu...

E ovako,nesto sam razmisljao,i na kraju dosao na ideju sledece:
Treba mi program,ili da to rucno uradim,samo ne znam kako,i da zatvorim sve ulazne portove dok sam na netu..Znaci da mi ostane samo 80 za http,da downloadujem neki fajl i to je to...Znaci sve ostalo da ugasim i da onemogucim pristup..Kako to da odradim,mora da postoji neki pogram za ili sta?
hvala,sadux.

Potpis

Linux > Linus Torvalds

Treba ti netfilter/iptables.

Pozdrav.

naranvo vec imas iptables samo nauci kako da ih konfigurises

, sto se tice dalje sigurnosti
pogasi ostale servise koji ti nisu potrebni

ne znam koji distro koristis , kod slack-a npr imas par servisa koji ti drze otovrene portove iako ti nikada nece trebati (time , x server...)

pogasi to i bices sigurniji

jedino ti DoS moze nesto , mada ako pravilno podesis iptables ...

iptables rules...

Potpis

Hmmm , na VIP-u 3G preko iphone-a 2,6 Mbps DL i 1,4 UP ...

Kad nemaš alternativu, mora da rules :).

Potpis

int rand(void);

Those who do not understand Unix are condemned to reinvent it, poorly.

Upali lampicu — koristi Jabber!

Haha, je l' ovo tipa "iptables je zakon" ili "iptables pravila", posto i jedno i drugo VRLO ima smisla u datom kontekstu :D

Potpis

I HAD A NIGHTMARE
IT ALL STARTED NORMAL
10101010
10110011
THEN ALL OF A SUDDEN
1100102
GAAAAH
_____________________________
www.princeton.edu/~skrstic
www.niwifi.co.sr

Evo jedna alatka koja mozhe da ti pomogne.

http://projectfiles.com/firewall/



Izuzetno malena i laka za konfigurisanje. Chak imash i konzolarni GUI za setovanje, shto je dobro ukoliko si neiskusan u radu sa iptables.

Pozdrav.

Jedan fin programcic je i FireStarter - http://www.fs-security.com/ (isto baziran na iptables)

Da bi proverio podesavanja, svrati na scan.sygate.com

Potpis

While you were hanging yourself on someone else's words
Dying to believe in what you heard
I was staring straight into the shining sun

Po defaultu je dosta siguran ali još par hardening tools-a
http://www.bastille-linux.org
http://freshmeat.net/projects/guarddog/
ili neki drugi personalni FW ....

Potpis

Howdy & Stay tuned to ...ES.. :))

Ja sam probao dosta Firewala i ostao sam kod Guarddog-a

http://www.simonzone.com/software/guarddog/

Radi odlično, namestiš skriptu, staviš je u init da se automatski starta pri boot. Menu u Gentoo-u /etc/conf.d/local.start.

Ima lep GUI, objašnjenja, možeš da dodaš svoje portove. I ne treba stalno da radi.

Po default-u je sve zatvoreno. Treba da pustiš samo što ti treba.

Pozdrav

Potpis

FreeBSD[/
url]
[url=http://www.freebsd.org/doc/en/boo
ks/handbook/index.html]FreeBSD
Handbook
FreeBS
D Forumi
GhostBSD[/url
]
[url=http://www.sysresccd.org/]System
Rescue CD

Sada sam napravio sam skriptu /etc/rc.firewall sa iptables/netfilters i dodatkom geoip i sasvim sam zadovoljan.

Pročitao sam dosta strana, radio desetak dana i sad samo doterujem šta se promeni i šta mi treba.

Radi bolje od svih grafičkih Firewall aplikacija i u skladu je sa Firewall-om od ADSL Router-a.

Nadam se da će nekom pomoći oko Linux sigurnosti. Možda sam preterao, ali sigurno je sigurno.

Verovatno ima i boljih rešenja ali ovo mi je za sad dovoljno.

Svaka primedba je dobro došla.

Pozdrav nemysis

Potpis

FreeBSD[/
url]
[url=http://www.freebsd.org/doc/en/boo
ks/handbook/index.html]FreeBSD
Handbook
FreeBS
D Forumi
GhostBSD[/url
]
[url=http://www.sysresccd.org/]System
Rescue CD