Newsgroup: it.comp.os.linux.iniziare
Titolo: Configurare Firewall

Salve a tutti,
vorrei qualche informazione per la config del Firewall della mdk 10.0.
Andando su ?configurazione computer?-->..... ->Firewall, ho visto che per
default non è installato il firewall, facendo rimanere attivi i seguenti
servizi:
Server web
Domain Name Server
Server SSH
Server FTP
Server di posta
Server POP 
Server samba
Richiesta di eco (ping)
Quindi ho spuntato la voce ?attiva firewall?, per cui mi è stato chiesto di
inserire il cd n 1 della distro. Alla fine della installazione ho attivato
il fw, escludendo tutti i servizi elencati. In questo modo però non riesco
a caricare le pagine web, né a collegarmi al mail server. Quindi ho
attivato solo i servizi che ho ritenuto indispensabili:
Server Web
Server di posta
Server POP 
ho quindi   testato il pc alla seguente url:
https://grc.com/x/ne.dll?bh0bkyd2
Di seguito sono riportati i risultati, che mostrano l'esistenza di alcune
porte in stato Listining. 
Domanda: come si config in maniera ottimale il FW??
**************************************************************
GRC Port Authority Report created on UTC: 2004-09-26 at 17:10:58
Results from scan of ports: 0-1055
    5 Ports Open
 1047 Ports Closed
    4 Ports Stealth
---------------------
 1056 Ports Tested
Ports found to be OPEN were: 80, 111, 443, 807, 901
Ports found to be STEALTH were: 135, 139, 445, 593
Other than what is listed above, all ports are CLOSED.
TruStealth: FAILED - NOT all tested ports were STEALTH,
                   - NO unsolicited packets were received,
                   - A PING REPLY (ICMP Echo) WAS RECEIVED.
-- 
extrabyte
http://www.extrabyte.info
http://www.fitcenter.org
http://www.fitcenter.biz

 Domanda: come si config in maniera ottimale il FW?? [cut]
Risposta: 
http://iptables-tutorial.frozentux.net/
 
Ma la vera domanda e`:
hai davvero bisogno di tenere servizi aperti?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao,
il firewall di Mandrake è basato su iptables, un servizio di packet
filtering estremamente potente. Quella di mandrake è semplicemente
un'interfaccia ad iptables, per evitare all'untente di inserire i
comandi a mano.
Sto sviluppando un piccolo che semplifica la creazione di script con
regole iptables per la creazione di un semplice firewall... se sei
interessato posso passartelo e sfruttarti anche come beta tester...
Fammi sapere,
Tommaso Leonardi

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFBVw7RryrMZEyu98wRAtJYAJ9WEobb1/sM+X+dopGt4mqdBnFfWQCfQrIc
zvpS4eM0JJSRFWjbubvHqSQ=
=EzkY
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:CaE5d.22158$Ie2....@tornado.fastwebnet.it...


 Fammi sapere,
ok, considera però che è da poco che ho linux, quindi dovrai spiergarmi per
bene, installazione, config, ecc dello script


Braindead wrote:

facendone rimanere solo alcuni (server web, posta) il browser non carica le
pagine, quindi alla fine sono costretto a disattivare il FW.


 ha scritto nel messaggio
| news:CaE5d.22158$Ie2....@tornado.fastwebnet.it...
|
| Ciao,
| il firewall di Mandrake č basato su iptables, un servizio di packet
| filtering estremamente potente. Quella di mandrake č semplicemente
| un'interfaccia ad iptables, per evitare all'untente di inserire i
| comandi a mano.
| Sto sviluppando un piccolo che semplifica la creazione di script con
| regole iptables per la creazione di un semplice firewall... se sei
| interessato posso passartelo e sfruttarti anche come beta tester...
| Fammi sapere,
|
| Tommaso Leonardi
|
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFBVx7AryrMZEyu98wRAtr+AJ9ggGcFe5cL8QNxAG3r9wcWBaW2IQCfXLad
yiwyDL8VTOvRIVyJWUrMSv4=
=LACs
-----END PGP SIGNATURE-----

Alechis wrote:
 > io sono interessato al testing del firewall
 >
Se sei ancora interessato scrivimi in privato l'indirizzo č tleonardi at
itm5 punto net