Файрволл как Outpost

[Kuzja]

Я вот тут прочитал темку по iptables. Я понял, этот файрволл умеет только блокировать/разрешать трафик на определённом порту. Это хорошо конечно, но этого мало.
Я всего пару дней в Линуксе, и не по своей воле. Но к виндовс у меня доступа не будет как минимум месяц. Но в виндовс есть файрволл Outpost, который показывает все коннекты в виде списка в динамическом режиме, показывает, какая программа открыла коннект, количество трафика на нём. Каждый коннект можно блокировать кликом мышкой.
Я скачал GuardDog, но там, понятное дело, ничего подобного нет.
Так есть альтернатива Outpost в LINUX?

[T04ka]

Я вот тут прочитал темку по iptables. Я понял, этот файрволл умеет только блокировать/разрешать трафик на определённом порту. Это хорошо конечно, но этого мало.
Я всего пару дней в Линуксе, и не по своей воле. Но к виндовс у меня доступа не будет как минимум месяц. Но в виндовс есть файрволл Outpost, который показывает все коннекты в виде списка в динамическом режиме, показывает, какая программа открыла коннект, количество трафика на нём. Каждый коннект можно блокировать кликом мышкой.
Я скачал GuardDog, но там, понятное дело, ничего подобного нет.
Так есть альтернатива Outpost в LINUX?

↑

Iptables пробовал настраивать? Guarddog - это для детей. При желание все это можно сделать в iptables. Готовые правила здесь Настройка iptables для начинающих.


Morda добавил в 22.08.2005 09:30

Прочитай эту статью: http://www.opennet.ru/docs/RUS/iptables/

[StraNNicK]

Поставь firestarter. Сильно упростишь себе жизнь.
Не аутпост, конечно, но всё же...

З.Ы. Учить iptables человеку, который не собиратеся всерьёз заниматься Лином - интеллектуальный онанизм, ИМХО...

[sash-kan]

который показывает все коннекты

↑

показывать - это совсем не задача файервола.
для этого другие средства предназначены.
например - netstat, lsof, tcpdump.

[agent-mega]

"Каждая программа должна выполнять только одну функцию и выполнять её хорошо".
Отличный пример!

agent-mega добавил в 22.08.2005 17:59

А можно поинтересоваться, по чьей же ты воле в в линукс, и почему _ты_ должен защищать ось, а не тот, по чьей воле ты в ней оказался? Интересно просто

[Kuzja]

А можно поинтересоваться, по чьей же ты воле в в линукс, и почему _ты_ должен защищать ось, а не тот, по чьей воле ты в ней оказался? Интересно просто

Cижу в гостях у своих очень дальних родственников. А защищать я не хочу. Я хочу контролировать трафик, как делал это с помощью Outpost.

Поставь firestarter. Сильно упростишь себе жизнь.
Не аутпост, конечно, но всё же...

Для StraNNicK:
Спасибо огромнейшее!! Это кажется то, что я искал!

[delphi]

айпи таблез+kmyfirewall :devil_2:

[Kuzja]

Блин. Я совсем не это имел ввиду. Мне не нужна оболочка для создания правил iptables.
Мне нужен монитор соединений, чтобы видно было, какая программа через какой порт по какому протоколу куда коннектится. Что-то на подобие системног монитора процессов.

kmyfirewall у меня не ставится, потому что Гнома нет вобще. Ну так как?

[T04ka]

Блин. Я совсем не это имел ввиду. Мне не нужна оболочка для создания правил iptables.
Мне нужен монитор соединений, чтобы видно было, какая программа через какой порт по какому протоколу куда коннектится. Что-то на подобие системног монитора процессов.

kmyfirewall у меня не ставится, потому что Гнома нет вобще. Ну так как?

↑

Готовые правила лежат здесь: Настройка iptables для начинающих.
Там четко расписанно какая программа через какой порт куда лазит.
Правила создаются так:
iptables [-t table] command [match] [target/jump]

[Kuzja]

Готовые правила лежат здесь: Настройка iptables для начинающих.
Там четко расписанно какая программа через какой порт куда лазит.
Правила создаются так:
iptables [-t table] command [match] [target/jump]

Это просто замечательно. Но я о другом вёл речь.
Представим, что правила написаны, всё что не надо закрыто.
Но мне хочется видеть в реальном времени все сокеты, которые открывают программы, и их описание. И ещё было бы не плохо, если бы можно было на лету принудительно разрывать произвольный коннект. Ну как в Outpost... ну как ещё обьяснить...

[T04ka]

на лету принудительно разрывать произвольный коннект. Ну как в Outpost... ну как ещё обьяснить...

↑

iptables -A цепочка -p tcp -m tcp -i/-o исходящий/входящий интерфейс --dport/--sport порт назначения/исходящий порт -j DROP -отбросить пакет
Что еще надо?
Читай: http://www.opennet.ru/docs/RUS/iptables/


Morda добавил в 23.08.2005 08:05

Но мне хочется видеть в реальном времени все сокеты

Это не задача файрволла.
netstat, lsof тебе помогут.

[StraNNicK]

Mowie

[valeri_ufo]

Nnetstat

[MаD]

iptraf

[Marduk]

мои 5 копеек: jnettop

[Kuzja]

мои 5 копеек: jnettop

Твои пять копеек оказались самыми ценными! Чудесная прога :thumbsup:

[rthsobakas]

я извиняюсь, firestarter умер что?

[deadhead]

rthsobakas
на дату последнего поста посмотрите... :-)

[Aectann]

я извиняюсь, firestarter умер что?

Судя по дате последнего его релиза и состоянию официального сайта, да.

[rthsobakas]

Aectann
я его откопал на сорсфоже))) он даже поставился. Ща потестю)

[SaTaN]

Aectann
я его откопал на сорсфоже))) он даже поставился. Ща потестю)

не советую. лучше уж guarddog. лучше гуя не видел.

[t.t]

я извиняюсь, firestarter умер что?

Судя по дате последнего его релиза и состоянию официального сайта, да.

Учитывая дату этой темы, ув. rthsobakas в чём-то прав: поcледний релиз firestarter-а тогда только пол-года как вышел. (:

P.S. Увидел тему в новых -- удивился: "неужто Кузя к нам вернулся?"..