Firewall testing (Сайты для тестирования firewall`ов)

openSUSE, SUSE Linux Enterprise

Модератор: Модераторы разделов

Аватара пользователя
Aserge
Сообщения: 246

Firewall testing

Сообщение Aserge »

Пытаясь подружить СуСешный (9.3) файрвол с usb adsl модемом (ну не хотим мы видеть интерфейс tun0 и всё тут) , стал искать ему замену (лень двигатель прогресса, поэтому искал GUI`ёвый фронтенд). Выбор остановился сначала на Firestarter, но он уверено не хотел видеть нужные модули iptables (google сказал, что проблема достаточно частая), а заниматься пересборкой ядра опять таки лень. В итоге наткнулся на Guarddog эта вещица запустилась без проблем и сразу позакрывала нафиг всё :blink: :D . Что не понравилось - слижком всё в ней просто :lol:

После "настройки" файервола, и просмотра iptables -L (вроде всё в порядке, хотя скажу сразу что автор не является спецом в настройке iptables)... решил спросить у гугла firewall testing, гугл как обычно вывалил массу полезной и не очень информации, после чего сосбна зайдя по первым top 10 ссылкам была произведена "проверка" файервола. Вроде тоже всё в порядке.

Как по вашему, данная методика имеет место быть? Можно ли доверять подобным ресурсам?
And we're not gonna stop
Until we reach the highest top
We don't need, to stop
We'll keep on searchin' till we drop
Спасибо сказали:
Аватара пользователя
Snupt
Бывший модератор
Сообщения: 2062
Статус: No Place for RTFM Here…
ОС: Mac OS X

Re: Firewall testing

Сообщение Snupt »

Не знаю что Вы за ресурсы там откопали, но nmap'у доверять стоит. Это ИМХО.
Спасибо сказали:
Аватара пользователя
Aserge
Сообщения: 246

Re: Firewall testing

Сообщение Aserge »

CnupT писал(а):
02.05.2006 12:44
Не знаю что Вы за ресурсы там откопали, но nmap'у доверять стоит. Это ИМХО.


nmap дело известное, просто наши уважаемые провайдеры иногда очень сильно переживают, по поводу так сказать применения nmap, с сканить самого себя с локалхоста как то .. хм. ну нечестно что ли.
And we're not gonna stop
Until we reach the highest top
We don't need, to stop
We'll keep on searchin' till we drop
Спасибо сказали:
Аватара пользователя
Computer.Pers
Сообщения: 220
ОС: openSuSe 10.3

Re: Firewall testing

Сообщение Computer.Pers »

Aserge писал(а):
02.05.2006 13:21
CnupT писал(а):
02.05.2006 12:44

Не знаю что Вы за ресурсы там откопали, но nmap'у доверять стоит. Это ИМХО.


nmap дело известное, просто наши уважаемые провайдеры иногда очень сильно переживают, по поводу так сказать применения nmap, с сканить самого себя с локалхоста как то .. хм. ну нечестно что ли.


Поставь виртуальную машину, выпусти его в локалку и скань оттуда.
SUSE Linux 11 x86_64
nForce4, Athlon 64 3000+, 2048Ьи, 120IDE + 300 + 250 SATA, GF6600LE 128 Mb
Спасибо сказали:
Temka
Сообщения: 185
ОС: Debian 4.0r1, Kubuntu 8.04

Re: Firewall testing

Сообщение Temka »

Vmware в данном случае рулит :)
Спасибо сказали:
Аватара пользователя
Aserge
Сообщения: 246

Re: Firewall testing

Сообщение Aserge »

Computer.Pers писал(а):
02.05.2006 13:26
Aserge писал(а):
02.05.2006 13:21

CnupT писал(а):
02.05.2006 12:44

Не знаю что Вы за ресурсы там откопали, но nmap'у доверять стоит. Это ИМХО.


Не знаете посмотрите :)

nmap дело известное, просто наши уважаемые провайдеры иногда очень сильно переживают, по поводу так сказать применения nmap, с сканить самого себя с локалхоста как то .. хм. ну нечестно что ли.


Поставь виртуальную машину, выпусти его в локалку и скань оттуда.


Ребзя :) если я правильно понял, то нафиг эти сайты нужнгы так? ^_^ По поводу вируалок и всего прочего спасибо за советы, но это этап дааавно пройденый .. я ж про сайты спрашивал :unsure:
And we're not gonna stop
Until we reach the highest top
We don't need, to stop
We'll keep on searchin' till we drop
Спасибо сказали:
Loky
Сообщения: 1651
Статус: Инженер-системотехник
ОС: Netware, OES, SLED

Re: Firewall testing

Сообщение Loky »

Aserge писал(а):
02.05.2006 14:08
Ребзя :) если я правильно понял, то нафиг эти сайты нужнгы так? ^_^ По поводу вируалок и всего прочего спасибо за советы, но это этап дааавно пройденый .. я ж про сайты спрашивал :unsure:

Я одно время тестил с сайта www.secunia.com
MOSQIT: Novell/Axigen/Syncsort/Moonwalk/CAStor
Спасибо сказали: