Ciao a tutti, sto iniziando ad utilizzare linux, e sto utilizzando Shorewall. E' sempre bene imparare tutte le svariate regole per filtrare i pacchetti, (scrivere direttamente su iptables),.
Ma visto che infondo nessun amministratore è in grado di garantire la perfetta sicurezza del server, non conviene lasciare tutto al firewall che fanno il loro dovere e sono sempre aggiornati e scrivere solo gli instradamente e piccoli accorgimenti? Lo chiedo perchè essendo ignorante sull'argomento, ho paura di scrivere più regole del dovuto e oltrepassare il firewall lasciando aperte qualche strada agli hacker. Vi chiedo queste domande perchè appunto non so se i FW vigilano ugualmente sui pacchetti entranti oppure delegano tutto alle mie regole.

Rispondi quotando