iptablesin säännöt?

[vescu73]

tein tuon ohjen mukaan ja ongelma on siinä ku uudestan käynnistän ns. taviskäyttäjän tunnuksilla niin portit on closed ja sitä ennen secure, eli säänöt ei pysy muistissa ja oikso suunä kun laitoin lisäksi tp-linkin wlan kortin? ja ohjelma jolla kirjaudun verkkoon on network-manager-gnome kun on wpa-salattu verkko

[vescu73]

tein tuon ohjen mukaan ja ongelma on siinä ku uudestan käynnistän ns. taviskäyttäjän tunnuksilla niin portit on closed ja sitä ennen secure, eli säänöt ei pysy muistissa ja oikso suunä kun laitoin lisäksi tp-linkin wlan kortin? ja ohjelma jolla kirjaudun verkkoon on network-manager-gnome kun on wpa-salattu verkko

niin viimisin tulos oli shields upissa ja kaikki portis close vaikka on ennen ollut stelath

[Tonde]

tein tuon ohjen mukaan

Minkä ohjeen mukaan?

[Tonde]

niin viimisin tulos oli shields upissa ja kaikki portis close vaikka on ennen ollut stelath

closed=Portti on kiinni, eli siinä ei ole liikennettä, eli sen kautta ei voi tehdä vahinkoa.
stealt= ulkopuolelta porttiin yhdistäminen ei ole sallittua, eli portin kautta ei voi tehdä vahinkoa.

stealth ja closed ovat yhtä turvallisia.

[Ninnnu]

stealth ja closed ovat yhtä turvallisia.

Periaatteessa stealth on turvallisempi... Closed-tilassa porttiin yritettäessä tulee "connection refused" tai muuta vastaavaa ilmoitusta, jolloin mahd. vihamielinen henkilö saa tietää että siinä päässä on kyllä joku kone päällä ja vastaamassa.
Stealth-tilassa hyökkääjälle ei tule mitään vastausta, eli se ei voi tietää että onko k.o kone edes päällä jolloin muiden porttejen etsiminen saattaa olla turhaa jos k.o konetta ei itseasiassa ole edes olemassa...

[vescu73]

tein tuon ohjen mukaan

Minkä ohjeen mukaan?

http://forum.ubuntu-fi.org/index.php?topic=4107.0

[Tonde]

iptablesin saat käyttöön käynnistyksessä tekemällä nämä kaksi ohjeessa mainittua toimenpidettä:

kun olet konfannut asetukset kohdalleen, tallenna iptables-konfi tiedostoon tällä komennolla

Koodia: [Valitse]

iptables-save > /etc/palomuuri
Aseta kyseinen tiedosto latautumaan iptablesin konfiguraationa koneen käynnistyksen yhteydessä, lisäämällä tämä rivi /etc/network/interfaces tiedostoon ennen verkkokortin asetusriviä:

Koodia: [Valitse]

pre-up iptables-restore < /etc/palomuuri