Newsgroup: it.comp.os.linux.iniziare
Titolo: Ho installato Firestarter e ora lopster...

... ha ricevuto una bastonata nelle palle -_-
Non se che gli è preso, ma se scarico 1 file a 10 kbs, quando scarico, è
già tanto -_-!
Per giunta da ps aux non salta fuori e non riesco a killarlo
Qualche consiglio?
Se vado nelle console di testo non riesco  a loggare perchè vengo
saturato di output di connessioni...
HELP
-- 
Linux Registered User #332294 | Powered By Fedora Core 1
'Come reputi chi è scoperto in adulterio?' 'Lento!' (Cicerone)
Per favore non mandatemi allegati in Word o PowerPoint. 
Si veda 
http://www.fsf.org/philosophy/no-word-attachments.html

 saturato di output di connessioni...
Questo che vedi è il normale output di iptables (il firewall), per 
toglierlo dalle console dai il comando dmesg -n3 (per non doverlo fare 
ogni volta, mettilo in uno script in avvio).
Ciao, Paolo

 ogni volta, mettilo in uno script in avvio). Ciao, Paolo
quindi firestarter è un semplice configuratore di iptables? sono più
tranquillo ora :)


 tranquillo ora :)
Gira gira sempre a iptables si finisce!!!
Comunque è iptables puro al 100%, come puoi vedere dando un'occhiata al 
file che ti ho detto ;-)

 sbloccare le porte che vuoi, 
sì;
r
-- 
The seven is the number of the young light
it forms when darkness is increased by one
[Syd Barrett]
tutto sui Pentangle: 
http://umpf.net/

 file che ti ho detto ;-)
Una cosa che non ho capito...
io mi configuro iptables tramite firestarter, scrivo firestarte, ok,
chiudo.
Il firewall rimane (iptables) nonostante firestarter è chiuso, o no?


 
Si, di default il comportamento dovrebbe essere questo (uso il 
condizionale perchè mi riferisco alla versione 0.83, tu forse ne usi una 
più recente). Tra le "preferenze" c'è un'opzione per disattivare il 
firewall all'uscita del programma ma devi abilitarla tu se la vuoi.
Ciao, Paolo

 firewall all'uscita del programma ma devi abilitarla tu se la vuoi.
Buon ^^
Sto programma me piace sempre di più
E dimmi, per trovare le porte aperte? non me le ha mostrate...


 Si, di default il comportamento dovrebbe essere questo 
non si potrebbe fare in modo di non aver bisogno di lanciarlo se non per 
cambiare qlc?
basta lanciare iptables? è un modulo?
r
-- 
il new prog sta al prog come il calcetto al calcio
[Urlato Dissonante]
Ramapage: 
http://umpf.net/

 
Di solito non c'è bisogno di fare niente per lanciare il firewall.
Quando installi firestarter, ti si crea anche uno script di avvio in 
/etc/init.d e relativi links nei runlevel d'avvio (per debian /etc/rc2.d 
eccetera).
Questo script lancia il firewall che hai configurato tramite firestarter 
(/etc/firestarter/firewall.sh) e ovviamente carica i moduli che servono.
Una volta che hai avviato il sistema, puoi aprire la schermata grafica 
per modificare le impostazioni, controllare i log, stoppare o riavviare 
il firewall e quando chiudi la GUI di default il firewall continua il 
suo lavoro, tranne che tu lo imposti in maniera diversa nelle preferenze.
Puoi anche dare alcuni comandi da shell: firestarter -h blocca tutto il 
traffico internet, firestarter -d sospende il funzionamento del 
firewall, firestarter -u lo riavvia. Ma, come ho detto, l'avvio è 
automatico al boot.
Ciao, Paolo

 E dimmi, per trovare le porte aperte? non me le ha mostrate...
Che versione di firestarter usi?

 E dimmi, per trovare le porte aperte? non me le ha mostrate...
Le porte aperte della tua macchina?
netstat -tunap
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 netstat -tunap
Nono, proprio quelle che il firewall mi fa passare


 Che versione di firestarter usi?
0.9.2
L'ultima via apt


 Nono, proprio quelle che il firewall mi fa passare
Ok, iptables -L -n


 eccetera).
sì, ma con la Slack non funziona;
l'ho messo in local ma non parte;
r
-- 
...considero cose simili graziose, sì, ma pane soprattutto per un uomo
molto curioso, pignolo e non troppo felice...
[Platone, Fedro]
Baudelaire e l'arte: 
http://umpf.net/

 Ok, iptables -L -n
Grazie!
Non esiste anche qualche file di configurazione?


 0.9.2
Io uso la 0.8.3 che credo sia diversa, quindi non ti posso aiutare molto 
nello specifico.
Comunque in genere questi firewall, se non ho capito male, chiudono alle 
connessioni esterne tutte le porte salvo quelle per le quali tu 
specifichi il contrario (se sbaglio, spero che qualche mago di iptables 
mi dia dei lumi :-) ).

 
Strano che non ti parta.
Ma appena hai fatto il boot, se ti connetti e fai iptables -L non ti 
vengono fuori tutte le regole stabilite con firestarter?
E i moduli di iptables non te li trovi caricati (sono circa 15)?

 vengono fuori tutte le regole stabilite con firestarter?
proverò;
cmq se vado in un sito per controllare il firewall se non ho prima 
lanciato firestarter mi trova tutto aperto, quindi iptables non parte da 
solo ma viene lanciato da firestarter;
forse è perché prima avevo Guarddog, può darsi che abbia pasticciato con 
gli script d'avvio?
come rimedio?
mi basta che parta in automatico iptables, non è che abbia bisogno di 
firestarter, nel caso debba cambiare qlc posso lanciarlo manualmente;


 
Dai un'occhiata 
qui:
http://firestarter.sourceforge.net/manual/persistence.php
 , c'è 
spiegato anche come farlo partire in automatico su distribuzioni che non 
siano rh, mandrakkia o debian.
Comunque lanciare firestarter o iptables è la stessa cosa, o per essere 
più precisi firestarter è semplicemente un "avviatore" di iptables :-)

 più precisi firestarter è semplicemente un "avviatore" di iptables :-)
appunto, mi basta che parta iptables, firestarter mi è servito solo per 
impostarlo, non credo di dover variare qlc in tempi brevi o lunghi;
r
-- 
Banana, nirvana, mañana (you know)
Banana, nirvana, mañana (I know)
Banana, nirvana, mañana (we know)
[Daevid Allen: Radio Gnome Invisible]


forse ho risolto, lo vedrò al prossimo riavvio;
r
-- 
DIO C'E'
ma si vergogna
[graffiti anonimi]
Ramapage: 
http://umpf.net/

 forse ho risolto, lo vedrò al prossimo riavvio;
niente da fare, mi dice:
external network device ppp0 is not ready, aborted...
come faccio a fare in modo che
/etc/firestarter/firewall.sh
sia eseguito solo dopo che sia stabilita la connessione?
la riga nat l'ho messa sotto a pppd call adsl, devo emttere una pausa? come?
r
-- 
non volete piÃ¹ preoccuparvi dei virus? passate a Linux
http://www.umpf.net/ramapage/slack.htm

 sia eseguito solo dopo che sia stabilita la connessione?
Prova a metterlo nello script /etc/ppp/ip-up, dovrebbe essere eseguito 
automaticamente a connessione effettuata.

 automaticamente a connessione effettuata.
c'è un ip.up.local con già la riga dentro, creato il 30 novembre;
provo a rinominarlo;
domani ti farò sapere;
r
-- 
se sapete usare Windows allora sapete usare Linux
http://www.umpf.net/ramapage/slack.htm

 automaticamente a connessione effettuata.
niente da fare, purtroppo, il firewall non s'avvia;
va se in rc.local faccio precedere l'avvio del firewall da un comando 
bello pesante come ldconfig, ma, appunto, mi rallenta l'avvio di una 
quindicina di secondi;
r
-- 
Occidente Occidente
alla guerra alla gloria alla storia
[da Ko de mondo, CSI 1994]


 Non esiste anche qualche file di configurazione?
Mai usato  nulla che  non fosse  iptables (a parte  pf che,  pero', e'
un'altra cosa), sorry, ma se fossi in te andrei di grep (io uso sempre
grep, mi sa che e' il comando che utilizzo di piu' in assoluto :-))
grep -i iptables /etc
e forse riesci a vedere dove sono le regole che imposta firestarter.


 
Ma allora fai un piccolo script con
#|/bin/sh
sleep 30 && etc/firestartert/firewall.sh &
cosě dovrebbe partire in background e non rallentarti il boot.
Dovrebbe funzionare, no?

 Dovrebbe funzionare, no?
provo a mettere la riga in rc.local, se va cercherò di trovare la pausa 
minima necessaria;
r
-- 
i quattro uomini meno poveri del mondo hanno un reddito equivalente
a quello dei seicento milioni meno ricchi
[rapporto ONU 1999]
Ramapage: 
http://umpf.net/