Podstawowe pytanie dot. firewalla

[topf]

witam

Jestem nowy w świecie linuxa, ale czytam, chcę wiedzieć więcej ...

i czytam, że linux jest bezpieczny: http://start.ubuntu.pl/why-secure.html

czytam, że ma wbudowany firewall.

Moje pytanie brzmi:

czy ten firewall jest wstępnie po instalacji już skonfigurowany na tyle, że blokuje porty i dba o bezpieczeństwo jak przeciętny firewall powinien? Bo jeśli dopiero TRZEBA GO SKONFIGUROWAĆ, to mowa o bezpieczeństwie od tak jest dla mnie nadużyciem.


z Góry dzięki za odpowiedź.

PS
windowswoy firewall np. do razu działa i po instalacji człek jest bezpieczny.

[bear7]

witam

Jestem nowy w świecie linuxa, ale czytam, chcę wiedzieć więcej ...

i czytam, że linux jest bezpieczny: http://start.ubuntu.pl/why-secure.html

czytam, że ma wbudowany firewall.

Może się czepiam, ale gdzie w powyższym sznurku znalazłeś informację, na temat wbudowanego Firewalla?

Moje pytanie brzmi:

czy ten firewall jest wstępnie po instalacji już skonfigurowany na tyle, że blokuje porty i dba o bezpieczeństwo jak przeciętny firewall powinien? Bo jeśli dopiero TRZEBA GO SKONFIGUROWAĆ, to mowa o bezpieczeństwie od tak jest dla mnie nadużyciem.


z Góry dzięki za odpowiedź.

PS
windowswoy firewall np. do razu działa i po instalacji człek jest bezpieczny.

Zacznijmy od tego kolego, że mylisz pojęcia: bezpieczny i zabezpieczony, to nie jest jedno i to samo...
Windows i Linux to dwa różne systemy i takie samo podejście należy mieć w przypadku ich bezpieczeństwa i dostępnych zabezpieczeń. Różnica pomiędzy tymi systemami jest taka, że Windows do bezpiecznej pracy wymaga zabezpieczeń (firewalla, antywirusa), a Linux już na starcie zapewnia bezpieczeństwo i na zwykłym desktopie, zwykły użytkownik może obejść się bez konfiguracji jakiegokolwiek Firewalla - od 6 lat pracuję na Ubuntu i takiej potrzeby w przypadku mojego desktopa jeszcze nie miałem.
W przypadku zastosowań serwerowych, gdzie filtrowanie połączeń, kontrolowanie połączeń przychodzących i wychodzących ma duże znaczenie, oczywiście jest inaczej. Tu z pomocą przychodzi netfilter/iptables.

Poza tym, pojęcie firewall pod Linuksem właściwie ma inne znaczenie. Pod tym pojęciem (jak się aż tak bardzo mylę, to niech mnie ktoś poprawi) ukrywają się wszystkie nakładki graficzne na iptables (co to jest, znajdziesz na Wikipedii). Zatem, jak przestawiasz się z Windowsa na Linuksa, to zanim zaczniesz wytykać pingwinkowi nadużywanie terminu bezpieczeństwo, musisz trochę poczytać o podstawach jego bezpieczeństwa. Na dobry początek, luźny i dość ciekawy artykuł do poczytania: http://linuxiarze.pl/bezpieczenstwo-w-linuksie-1/

I taka mała uwaga. Przestań nadużywać przycisku ENTER - nie ma potrzeby rozbijać raptem kilku zdań na 20 linijek. Nieprzyjemnie się to czyta...

[mistrz1]

W Kubuntu po instalacji firewall jest wyłączony i trzeba go włączyć, o ile się chce.

[Pasman]

windowswoy firewall np. do razu działa i po instalacji człek jest bezpieczny.

przy czym jest to tzw bezpieczeństwo windowsowe, zastosowane również w ie:

http://niebezpiecznik.pl/post/0day-dziu ... imilarpost

[darekkkk]

W Kubuntu po instalacji firewall jest wyłączony i trzeba go włączyć, o ile się chce.

Hm, a w jaki sposób go włączyć?

[rom]

Włączenie firewalla

Kod: Zaznacz cały

sudo ufw enable

A aby sprawdzić, czy działa:

Kod: Zaznacz cały

sudo ufw status

I można się bawić w terminalu tak http://ubuntuforums.org/showthread.php?t=823741
lub zainstalować graficzną nakładkę gufw

[darekkkk]

Dziekuję.

[artkom]

Do powyższych wypowiedzi dodam jeszcze to:
http://czytelnia.ubuntu.pl/index.php/20 ... rdy-heron/
Ja osobiście nie widzę potrzeby instalacji żadnych graficznych pierdół do konfiguracji zapory. UFW jest prosty w konfiguracji i nawet ktoś kto styka się z konsolą pierwszy raz przeczytawszy artykuł z powyższego linku będzie potrafił go skonfigurować.

[jacekalex]

Do powyższych wypowiedzi dodam jeszcze to:
http://czytelnia.ubuntu.pl/index.php/20 ... rdy-heron/
Ja osobiście nie widzę potrzeby instalacji żadnych graficznych pierdół do konfiguracji zapory. UFW jest prosty w konfiguracji i nawet ktoś kto styka się z konsolą pierwszy raz przeczytawszy artykuł z powyższego linku będzie potrafił go skonfigurować.

A ja tylko dodam, że w kernelu 3.13 jest suport do nowego firewalla nftables, obok klasycznego netfiltera.
Za kilka wersji kernela nftables zastąpi iptables, tak samo, jak kiedyś iptables wyparł ipchains.

I podejrzewam, że UFW i inne nakładki wraz z tą zmianą diabli wezmą.

Pozdro

[topf]

ale może nie trzeba konifigurować ufw - z tego co czytałem to jest on tak skonfigurow. że jest dobrze skonfig. dla normalnego użytkownika i chroni go od tzw. crackerów - złych gików

https://help.ubuntu.com/community/UFW


mam 12.04 (przyjazny puchacz)

[artkom]

Ja zawsze ustawiam:

Kod: Zaznacz cały

sudo ufw default deny

Zapora wtedy odrzuca połączenia przychodzące. Dodam, że w (K)Ubuntu zaraz po instalacji iptables też jest ustawione tak aby odrzucać wszystkie połączenia przychodzące.