Palomuuri

[assik]

Hei
luin jostain, että Ubuntussa ei tarvitsisi käyttää edes palomuuria, voiko tämä todella pitää paikkansa??

[Eesaurus]

Hei
luin jostain, että Ubuntussa ei tarvitsisi käyttää edes palomuuria, voiko tämä todella pitää paikkansa??

Pitää paikkansa. En ole koskaan pitänyt palomuuria päällä Ubuntussa tai missään muussakaan Linuxissa, koska käytännössä ei ole olemassa verkkouhkia Linuxille.

Asiaan saattoi liittyä jokin tekninen juttu, jotain porttien kuuntelusta tms... En muista tarkemmin.

[mrl586]

Palomuurin tarpeellisuus riippuu sovelluksista ja käyttöympäristöstä. Jos ajat sovelluksia, jotka kuuntelevat tietoliikennettä, palomuurin käyttö on suositeltavaa. Tälläisiä sovelluksia ovat esimerkiksi palvelinsovellukset (Skype on palvelinsovellus!). Jos olet NAT:n takana verkossa, jonka kaikki koneet tunnet, palomuurin käyttö ei ole kovin välttämätöntä, sillä NAT toimii eräänlaisena "palomuurina". Jos käytät NAT:ttua mobiililaajakaistaa, on fiksua käyttää palomuuria, ettei verkosta tule häiriöitä. Jos koneesi suoraan yhteydessä Internetiin, palomuuria on järkevää käyttää.

[assik]

kiitos tiedoista,
sopiiko palomuuriksi normaali netistä ladattava muuri esim Avast tms?

[Eesaurus]

kiitos tiedoista,
sopiiko palomuuriksi normaali netistä ladattava muuri esim Avast tms?

Ubuntussa on sisäänrakennettu palomuuri, jonka saa päälle komennolla

Koodia: [Valitse]

sudo ufw enable
Avaa siis terminaali (käy helpoiten näppäinkomennolla CTRL+ALT+T) ja kopioi tuo komento sinne. Paina enteriä, anna salasana kysyttäessä ja paina vielä enteriä, niin palomuuri on aktivoitu.

[nm]

kiitos tiedoista,
sopiiko palomuuriksi normaali netistä ladattava muuri esim Avast tms?

Ei. Ensinnäkään ei kannata itse asentaa netistä mitään tietoturvaan liittyvää, koska Ubuntussa on tarvittavat komponentit valmiina tai ne voi asentaa ilmaiseksi ja rekisteröitymättä virallisista ohjelmalähteistä. Muutenkin peruskäyttäjän on paras tehdä kaikki asennukset Ubuntun Software Center -asennusohjelman kautta.

Toiseksi Avast on etupäässä Windowsiin tarkoitettu virus- ja spywaretorjuntaohjelma. Ilmaisversiossa ei taida edes olla varsinaista palomuuria. Ubuntussa ja muissa Linux-jakeluissa et toistaiseksi tarvitse virustorjuntaa, koska perinteisiä haittaohjelmia ei ole. Jotkut suodattavat sähköpostia Windows-virusten varalta, jotta niitä ei tule lähetettyä muille. Ongelmalta välttyy kuitenkin maalaisjärkeä soveltamalla, eli jättämällä epämääräiset tiedostot liittämättä lähettämiinsä viesteihin.

Käytännössä suurimmat tietoturvariskit liittyvät selaimen käyttöön ja koskevat yhtä lailla virustutkalla ja palomuurilla varustettuja Windows-järjestelmiä kuin Ubuntua. Kannattaa pitää selain ajan tasalla ja välttää epämääräisillä sivustoilla liikkumista.


Miten koneesi on kytketty Internetiin? Onko välissä joku "reititin" (langallinen tai langaton) tai ADSL-modeemi? Mikä malli? Kuten mrl586 kertoi, tällaiset kotiverkon NAT-boksit toimivat riittävinä palomuureina. Tarvitset tietokoneelle palomuurin vain jos käytät esim. ADSL-modeemia siltaavassa tilassa, jolloin modeemi on kytketty suoraan koneeseen. Tilanteen tunnistaa siitä, että voit käyttää nettiä vain sillä yhdellä tietokoneella.

Jos oikeasti tarvitset Ubuntuun palomuurin (99 % kotikäyttäjistä ei tarvitse), Gufw lienee toimiva ja riittävän yksinkertainen. Se on graafinen käyttöliittymä Eesauruksen ehdottamalle ufw:lle. Asennus Software Centerin kautta. Siellä ohjelma näkyy suomeksi nimellä "Palomuurin asetukset".

[Aliengrey]

Mun mielestä palomuuri on ihan hyvä olla varsinkin kokemattomalla käyttäjällä jos epähuomiossa asentaa jotain palvelin ohjelmia ja kun ei siitä mitään haittaa ole eikä resursseja juuri kuluta.

edit: varsinkin tuo mainittu Skypekin monella on jota ei heti palvelin ohjelmaksi tajua

[leal]

Itsellä oli tullut käsitys että kernelissä on sisäänrakennettu palomuuri, joka olisi automaattisesti päällä. Näin, kunnes erään toisen ketjun, missä palomuuri asiaa, täällä huomasin. No kuitenkin ilman mitään palomuureja Ubuntuja käytän ja hyvin on toiminut, vaikka se skypekin on joskus päällä. Palomuuria tärkeämpi juttu pitää järjestelmän tietoturva päivitykset ajantasalla.?

[nm]

Itsellä oli tullut käsitys että kernelissä on sisäänrakennettu palomuuri, joka olisi automaattisesti päällä.

On sisäänrakennettu palomuuri (netfilter/iptables). Ubuntussa se ei ole oletuksena päällä, koska normaalikäytössä tietokoneita ei kytketä suoraan internettiin vaan välissä on jo jonkinlainen palomuuri. (Usein se on Linux-pohjaisessa NAT-boksissa ajettava netfilter). Ubuntun perusasennuksessa ei myöskään ole sellaisia avoimia portteja, jotka ehdottomasti pitäisi suojata palomuurilla, jos joku tietämättään kytkee koneen suoraan nettiin. Skypekään ei ole sellainen, koska se on nimenomaan suunniteltu toimimaan silloinkin kun välissä on tavallinen palomuuri.