Usi un firewall???

[Ikitt]

Originariamente inviato da Linux2004
Mettiamoci questo sondaggino per placare la mia anima tormentata da una domanda: Ma quanti usano il firewall???

Ne uso uno, sulla mia workstation, molto semplice. Probabilmente troppo semplice, specie sulla catena di output, dovro' rivederlo al piu' presto

Sapete se iptables oltre a consentire o meno l'accesso su determinate porte analizza anche i pacchetti per determinare eventuali intrusioni?

No, quello e' compito da NIDS. Esistono dei modi per integrare
Snort con iptables, ma non me ne sono mai interessato.

[Caleb]

ho le allucinazioni? mi sembrava di aver già risposto... comunque non sulle macchine, avendolo sul router

[Ikitt]

Originariamente inviato da Linux2004
Comunque se sei dietro un router l'utilizzo di un firewall è praticamente inutile o sbaglio?

Dipende da com'e' configurato il router

[Linux2004]

Preciso meglio:

Allora supponiamo che voi avete un server web sulla porta 80. Si può impostare iptables per consentire o meno l'accesso su quella porta su un certo protocollo e da certi indirizzi ip. Se configuriamo iptables in modo tale da consentire l'accesso da tutti gli indirizzi e su qualsiasi protocollo è come se non avessimo nessun firewall installato perchè il server web è scoperto è può ricevere anche attacchi.

[Linux2004]

Originariamente inviato da Ikitt
Dipende da com'e' configurato il router

Ti riferisci al NAT?

[alexmaz]

Originariamente inviato da Linux2004
Ok, ok

Comunque se sei dietro un router l'utilizzo di un firewall è praticamente inutile o sbaglio?

se fosse così i firewall non avrebbero motivo di esistere

[Samos87]

Da quando un lameronzolo mi é entrato nella Sid (Debian) un paio d'anni fa.. senza aver attivato un firewall non attacco nemmeno il cavo dal modem al pc.

Ok, ero ancora super-niubbo ed usavo una sid con apache, ssh, e chissà quanti altri servizi inutili attivati (era la mia prima Debian, ci avevo fatto parecchi casini ) però é stata un'esperienza che mi ha turbato parecchio.. essere un po' paranoici non fa male IMHO..

[Linux2004]

Originariamente inviato da Samos87
Da quando un lameronzolo mi é entrato nella Sid (Debian) un paio d'anni fa.. senza aver attivato un firewall non attacco nemmeno il cavo dal modem al pc.

Ok, ero ancora super-niubbo ed usavo una sid con apache, ssh, e chissà quanti altri servizi inutili attivati (era la mia prima Debian, ci avevo fatto parecchi casini ) però é stata un'esperienza che mi ha turbato parecchio.. essere un po' paranoici non fa male IMHO..

Eri dietro un router?

[Samos87]

Originariamente inviato da Linux2004
Eri dietro un router?

No, dietro un modem adsl usb..

[Linux2004]

Si ma se apri una porta e permetti l'accesso a chiunque si colleghi su quella porta a quel punto è come se non avessi il firewall installato. Il sistema è aperto e esposto ad attacchi