Newsgroup: it.comp.os.linux.iniziare
Titolo: ma il firewall serve su un sistema linux?

Sotto win se non hai il tuo bravo Zonealarm ti entrano nel PC che č un
piacere...
Con Linux, girellando per la rete o su internet senza firewall, cosa
rischio?

 rischio?
Dipende dai servizi attivi sulla tua macchina.
Esempio:
se e' attivo il server telnet qualcuno potrebbe cercare di indovinare la tua
password ed eseguire comandi arbitrari.
--
Alessandro Staltari
staltari(a)
geocities.com

 staltari(a)
geocities.com
Un discorso che mi piacerebbe approfondire?
Noi pazzi che usiamo linux su una workstation con tutti i servizi di rete 
attivati, www ftp pop ecc. ma senza nessun server, insomma noi pazzi che 
usiamo linux come se fosse un win98 "sano", come dobbiamo interpretare 
l'utilità di un firewall?
francesco

 interpretare l'utilità di un firewall?
Spiegami la differenza tra un servizio e un server, cosi' capirai quello
che hai scritto.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

rischio?
stesso discorso: che demoni sono attivi?
--
Alessandro "Tinto"
www.tinto.org

 
Si vede che non so come funziona un serve. Non so neanche l'alfabeto.
Dunque, io che ho i *client* attivi, come devo usare un firewall?
Grazie per la correzione
francesco

 Dunque, io che ho i *client* attivi, come devo usare un firewall?
Se hai i client non hai i servizi.
Se non hai servizi abilitati IMHO il firewall non serve (nel senso che
avresti tutte le porte chiuse, quindi il firewall non farebbe nulla).
Comunque un netstat -na --inet puo' aiutare a capire cosa ci sia in
ascolto, dato che qualcosa c'e' di sicuro.


 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 
127.0.0.1:8000
          0.0.0.0:*               LISTEN
tcp        0      0 
127.0.0.1:32768
         0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:32769
           0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:111
             0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:6000
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:8080
            0.0.0.0:*               LISTEN
tcp        0      0 
0.0.0.0:8081
            0.0.0.0:*               LISTEN
tcp        1      0 
62.98.85.113:32784
 
64.239.39.14:80
 
CLOSE_WAIT
tcp        0      0 
62.98.85.113:32852
 
193.70.192.103:119
 
ESTABLISHED
tcp        0      0 
62.98.85.113:32792
 
64.4.43.7:443
 
CLOSE_WAIT
udp        0      0 
0.0.0.0:177
             0.0.0.0:*
udp        0      0 
0.0.0.0:111
             0.0.0.0:*
Questo è l'output. Che cosa è che dovrei capire? Cosa succede se sono in 
ascolto di qualche porta?
Ciao,
francesco

 Questo è l'output. Che cosa è che dovrei capire?
Ci sono dei servizi in ascolto (LISTEN).
Sarebbe sicuro bloccare l'accesso alle porte usate (il numero dopo ":" nella
colonna "Local Address") da questi servizi per tutti gli indirizzi non
"amici".
--
Alessandro Staltari
staltari(a)
geocities.com

 in ascolto di qualche porta?
Che possono essere usate, spero di aver spiegato cosa sono abbastanza
bene...


E' possibile loggarsi in modalita' grafica da remoto sul tuo pc.
Non l'avevo mai sentito nominare. E' molto insicuro da tenere aperto. Non si
finisce mai di imparare.
-- 
Enrico Bodo  -   PostDoc Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         

 Non si finisce mai di imparare.
Ho smanettato settimana scorsa con il gdm e ho trovato quella
impostazione :) Che poi a me non funzioni e' un altro problema :P


permettermi quel comando :P
Ma tu non eri quella che chiudeva i servizi solo se abilitati?
-- 
manuel 'fmf' ferrero

 
Che bello, ho imparato qualcosa. Ancora non so come si fa a CHIUDERLE, ma 
immagino sia proprio quello che si fa con il firewall, per cui adesso vado 
a vedere qualche HOWTO. Sulla MK8.1 ho bastille, credo, per cui la 
installerò e cercherò di imparare a modificare le iptables che (credo di 
aver capito) fanno il lavoro.
E' stato un piacere.
francesco 



Infatti, chiudo la 6000 con ipchains da internet per poterla usare dalla
LAN, stesso vale per ssh, ftp e un paio di altre porte (samba ad
esempio)


BEne, anzi male.
Ho provato InteractiveBastille, configurato con leggerezza ma non troppa il 
firewall, e ancora le porte aperte (LISTENING) sono le STESSE. Come chiudo 
le porte manualmente?
Questo è l'output di # /etc/init.d/bastille-firewall status
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 DROP       tcp  --  !lo    *       
0.0.0.0/0
 
127.0.0.0/8
  851  299K ACCEPT     all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          state RELATED,ESTABLISHED
   25  1572 ACCEPT     all  --  lo     *       
0.0.0.0/0
 
0.0.0.0/0
    0     0 DROP       all  --  *      *       
224.0.0.0/4
 
0.0.0.0/0
    0     0 PUB_IN     all  --  eth+   *       
0.0.0.0/0
 
0.0.0.0/0
    9   252 PUB_IN     all  --  ppp+   *       
0.0.0.0/0
 
0.0.0.0/0
    0     0 PUB_IN     all  --  slip+  *       
0.0.0.0/0
 
0.0.0.0/0
Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 ACCEPT     all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          state RELATED,ESTABLISHED
Chain OUTPUT (policy ACCEPT 681 packets, 193K bytes)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 PUB_OUT    all  --  *      eth+    
0.0.0.0/0
 
0.0.0.0/0
  205 17237 PUB_OUT    all  --  *      ppp+    
0.0.0.0/0
 
0.0.0.0/0
    0     0 PUB_OUT    all  --  *      slip+   
0.0.0.0/0
 
0.0.0.0/0
Chain INT_IN (0 references)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 ACCEPT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
    0     0 DROP       all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
Chain INT_OUT (0 references)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 ACCEPT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
    0     0 ACCEPT     all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
Chain PUB_IN (3 references)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 ACCEPT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          icmp type 3
    0     0 ACCEPT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          icmp type 0
    0     0 ACCEPT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          icmp type 11
    0     0 LOG        tcp  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          tcp dpt:21 state INVALID,NEW limit: avg 5/sec burst 8 
LOG flags 0 level 4 prefix `audit'
    0     0 LOG        tcp  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          tcp dpt:110
state INVALID,NEW limit: avg 5/sec burst 8 LOG flags 0 level 4 prefix 
`audit'
    0     0 LOG        tcp  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          tcp dpt:22 state INVALID,NEW limit: avg 5/sec burst 8 
LOG flags 0 level 4 prefix `audit'
    0     0 LOG        udp  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          udp dpt:31337 state INVALID,NEW limit: avg 5/sec burst 8 
LOG flags 0 level 4 prefix `audit'
    0     0 DROP       icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
    9   252 DROP       all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
Chain PUB_OUT (3 references)
 pkts bytes target     prot opt in     out     source               
destination
    0     0 REJECT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          icmp type 3
reject-with icmp-port-unreachable
    0     0 REJECT     icmp --  *      *       
0.0.0.0/0
 
0.0.0.0/0
          icmp type 11 reject-with icmp-port-unreachable
  205 17237 ACCEPT     all  --  *      *       
0.0.0.0/0
 
0.0.0.0/0
Se TheLimit (:^) fosse LISTENING sulla porta 25, mi farebbe piacere.
Inoltre, da quando ho impostato delle regole, la connessione pop3 da 
popmail.inwind.it
 è lentissima. Un caso?
grazie,
francesco

 Questo è l'output di # /etc/init.d/bastille-firewall status
Non e' che impostando il firewall i servizi si chiudano.
Le porte restano aperte perche' i servizi restano attivi.
Solo che il firewall blocca i pacchetti prima che raggiungano il
servizio.
