о файрволах

[William Henry Gates]

пробовал я использовать iptables, да что-то не особенно удачно. скачивание и установка чужих правил тоже помогли не сильно. пробовал ещё kmyfirewall, tuxfrw, fwbuilder, firestarter, gshield. не знает ли кто приличного файрвола с гуём? на службе у нас стоит zonealarm - софтина приличная. смотришь в лог и чувствуешь себя супер-пупер-анти-хакером :lol:

[WarlorD]

так это же все есть лишь графические так сказать "морды" к iptables, т.е. они просто помогают сгенерировать правила. Ну обычно это так, хотя не все из перечисленных прог я видел.
Так что их родимых (iptables) и придется мучать, особенно если хочется не "чуствовать себя" а именно быть тем самым

супер-пупер-анти-хакером

↑

Вот кстати неплохая дока по iptables для начинающих:
http://linuxportal.ru/entry.php/1730_0_3_0_C/

[rolano]

Собственно, а что конкретно не получилось у Вас с iptables? Вы не нашли его совсем? Или не работает Интернет? Не хочу агитировать, но написать осмысленное выражение текстом едва ли сложнее, чем ткнуть мышкой по всяким там менюшкам и переключателям. Однако, дело хозяйское...

[serzh-z]

Не хочу агитировать, но написать осмысленное выражение текстом едва ли сложнее, чем ткнуть мышкой по всяким там менюшкам и переключателям. Однако, дело хозяйское...

Не стоит забывать - виндоюзерам не свойственны осмысленные действия (ничего личного, не хочу обидеть виндоюзеров - я сам являюсь им по совместительству большую часть дня), им свойственны действия интуитивные, сопровождаемые треском, фанфарами и фейерверком...

[eskej]

[...] zonealarm - софтина приличная. смотришь в лог и чувствуешь себя супер-пупер-анти-хакером

↑

А я гляжу в dmesg и чую себя не менее крутым. Насколько я понял все гуйные файрволы для GNU/Linux упираются в iptables, но некоторые из них умеют рисовать красивые окошки и занимать ресурсы компьютера, и что более важно, пользователя. Не лучше ли настроить один раз какой-нибудь rc.firewall и забыть об этом навсегда, не морочить себе голову и чувстовать себя хакером не смотря в логи, а действительно ломая какой-нибудь сервер (шутка).

[Angel_13th]

William Henry Gates guarddog тебе поможет, программа написана на qt использует кде. Делает хорошие правила, мне как то даже сказали зашифровался как парноик.

[aLexx programmer]

William Henry Gates guarddog тебе поможет, программа написана на qt использует кде. Делает хорошие правила, мне как то даже сказали зашифровался как парноик.

Правильно сказали. Я там открыл всё, что нужно, так всё равно, ни поиск абонентов в icq не работает, ни DC в локалке, на слив файлов с моей машины... GuardDog, похоже, закрывает намного больше портов, чем нужно.

[Данил]

А у меня из-за guarddog iptables не запускался, пришлось ручками копаться...

[aLexx programmer]

А у меня из-за guarddog iptables не запускался, пришлось ручками копаться...

↑

Что значит - не запускался?
Я сначала настроил все порты в guarddog'е, потом сделал export в скрипт. А скрипт этот повесил запускаться при загрузке системы. Всё. Ручками копаться нигде не пришлось.

[Valerius]

Я сначала настроил все порты в guarddog'е, потом сделал export в скрипт. А скрипт этот повесил запускаться при загрузке системы.

↑

А зачем? Он же сам суёт себя куда-то в инитскрипты.

[Trueash]

Не хочу агитировать, но написать осмысленное выражение текстом едва ли сложнее, чем ткнуть мышкой по всяким там менюшкам и переключателям. Однако, дело хозяйское...

Не стоит забывать - виндоюзерам не свойственны осмысленные действия (ничего личного, не хочу обидеть виндоюзеров - я сам являюсь им по совместительству большую часть дня), им свойственны действия интуитивные, сопровождаемые треском, фанфарами и фейерверком...

Виндоюзеров вы не обидели - их тут в чистом виде нет. Вы просто СХАМИЛИ.

[rolano]

Удивляюсь я на ряд товарищей - типа guarddog защищает лучше. Можно подойти к проблеме защиты по-разному:
1. все разрешить и потом запрешать то, что явно не нужно
2. запретить все, а потом открывать по мере надобности

Лично я после первого применения второго принципа офигел - ничего никуда по сетевухе не ходило. Вот ут пришлось поискать порты, по которым работает ДНС, Самба, ФТП и прочие радости сети.

ИМХО тезис о более высоком качестве настройки с помощью guarddog несостоятелен

[Trueash]

ИМХО тезис о более высоком качестве настройки с помощью guarddog несостоятелен

Классический прием софистики - приписать собеседнику то, чего он не говорил, а потом успешно "разгромить". Кто говорил о более высоком качестве настройки? Я даже предполагаю, что это качество более низкое - во всяком случае, судя по количеству строк в выводе iptables -L
Тем не менее, с помощью guarddog мне удалось то, чтого я не смог сделать ручьмя. Или, точнее, не захотел тратить время на это.

[aLexx programmer]

А зачем? Он же сам суёт себя куда-то в инитскрипты.

У меня он себя в инитскрипты не прописал. Может, это из-за того, что у меня Gentoo?

Тем не менее, с помощью guarddog мне удалось то, чтого я не смог сделать ручьмя. Или, точнее, не захотел тратить время на это.

↑

Аналогично.

[The Ripper]

Удивляюсь я на ряд товарищей - типа guarddog защищает лучше. Можно подойти к проблеме защиты по-разному:
1. все разрешить и потом запрешать то, что явно не нужно
2. запретить все, а потом открывать по мере надобности

Лично я после первого применения второго принципа офигел - ничего никуда по сетевухе не ходило. Вот ут пришлось поискать порты, по которым работает ДНС, Самба, ФТП и прочие радости сети.

ИМХО тезис о более высоком качестве настройки с помощью guarddog несостоятелен

Прежде чем доспехами клацать, посмотрели бы на скрипт, генерируемый guarddog'ом...
Вполне приличные правила генерирует. Можете использовать в качестве наглядного пособия, поскольку комментариев в нем достаточно.

[William Henry Gates]

всем спасибо. скрипт rc.firewall я взял здесь же на форуме, сменил только "eth0" на "ppp0" и разрешил порт для privoxy. по прямому назначению работает, а вот самбу режет, хотя по описанию не должен бы. видимо, нужно открыть какие-то порты, а вот какие - так и не знаю пока.
zonealarm мне понравился тем, что ведёт лог разрешений-запрещений и по соединениям, и по программам, так что можно разобраться, что и почему не работает. как это делается в галимых iptables - тоже нетривиально, полагаю.
так что пока обрабатываю танк напильником, чтоб получить швейную машинку.

[aLexx programmer]

скрипт rc.firewall я взял здесь же на форуме, сменил только "eth0" на "ppp0" и разрешил порт для privoxy. по прямому назначению работает, а вот самбу режет, хотя по описанию не должен бы

↑

Он не только в этом косячит. Ещё и c ftp.

[William Henry Gates]

дык. вопрос остаётся пока актуальным.