Newsgroup: it.comp.os.linux.iniziare
Titolo: Disabilitare firewall mandrake.

Ciao a tutti, qualcuno sa come disabilitare il firewall del centro di 
controllo di mandrake ? Sembra non funzionare assolutamente !!! Ogni 
impostazione viene ignorata. Aiutatemi ad eliminarlo. Ciao e grazie
-- 
Using M2, Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

 impostazione viene ignorata. Aiutatemi ad eliminarlo. Ciao e grazie
- -- In realtà funziona...a metà ;)
Ovvero, se non hai bisogno (come me) di nessun servizio in ascolto su
qualche porta (smtp, http, ftp ecc. ecc.) puoi non selezionare alcuna
casella quando ti chiede "quali servizi vuoi abilitare" .
Con questo eviti di avere porte aperte (e non è poco), però magari potresti
volere che le porte siano "stealthed", ovvero che se arriva un pacchetto
non rispondono, e lasciano cadere la richiesta (DROP).
Puoi optare per (difficoltà decrescente ;)) :
        1) iptables (
www.netfilter.org
)
        2) shorewall (
www.shorewall.net
)
        3) guarddog (
http://www.simonzone.com/software/guarddog/
)   <- GUI
Per un port scan sul tuo pc: 
www.pcflank.com
Ciao, nash ;)
- --------------------------------------------
Linux Registered User # 339342
- --------------------------------------------
"It is impossible to teach good programming to students who have had a prior
exposure to BASIC: as potential programmers they are mentally mutilated
beyond hope of regeneration."
(E. W. Dijkstra)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/4uaDBnDJgwHGJwoRAoI1AJ9Wdir/ZPd54FxpjoWIUGHmo/e+xgCg2OWQ
RxGjrMeLsaEZRpz2KcPqwqs=
=B9oF
-----END PGP SIGNATURE-----

         2) shorewall (
www.shorewall.net
)
io avevo mdk-9.0 aggiornata a 9.1 sul portatile fino a poco tempo fa, e di
default c'era shorewall come fw.
di quale versione parli tu?
--
Murphy's Law is recursive.
Washing your car to make it rain doesn't work.

 impostazione viene ignorata. Aiutatemi ad eliminarlo. Ciao e grazie
Non vedo perchè vuoi disabilitarlo. Se non ti piace come è configurato, 
poi dare un'occhiata ai files /etc/shorewall/policy o rules per aprire 
le  porte, almeno alla tua rete privata. Comunque, se vuoi 
disinstallarlo, rimuovi in blocco iptables+shorewall.

 non rispondono, e lasciano cadere la richiesta (DROP).
Avere le "porte stealthed" secondo me non serve assolutamente a nulla. Se la
porta non esiste che la nascondi a fare?
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      
University of Rome "La Sapienza" 
Department of Chemistry         


Inanzi tutto non era installato ne iptables ne shorewall. Il problema 
nasce quando voglio impostare il firewall all'interno del centro di 
controllo mandrake. Se io seleziono una casella e premo su ok, la volta 
dopo quella casella è di nuovo deselezionata. A questo punto provo a 
configurare il tutto direttamente con shorewall, anche se non so se ce la 
faccio.
Bye


 dopo quella casella è di nuovo deselezionata.
c'é una cosa che ho notato e che non mi so spiegare: (sempre agendo dal
centro di controllo)
se seleziono la casella "tutto (nessun firewall)" mi viene disattivata
la condivisione della connessione internet
se riattivo la condivisione si deseleziona la casella "tutto" del
firewall...
c'é un motivo particolare per tutto ciò? (tipo che condividendo la
connessione sono obbligato ad avere il firewall attivo? Ma perché?)