Newsgroup: it.comp.os.linux.debian
Titolo: cosa usate per iptables?

Come da oggetto... che usate per far caricare le regole di iptables all'avvio?
Pedonzolo
-- 
Ognuno usa il linguaggio che si merita.
		-- ma...@dyna.sublink

 forse si è perso dei pezzi del man ;)
No, dicevo, usate degli script di avvio fatti da voi? O usate degli script
presi da qualche parte? (con fedora già c'è uno script iptables in
/etc/init.d che richiama iptables-save e iptables-restore)
Pedonzolo
-- 
Sforzati di rilassarti.

 passare o bloccare?
No, carica le regole presenti in /etc/sysconfig/iptables con un
semplice iptables-restore
-- 
Niente e' piu' veloce della luce.
Per verificarlo voi stessi, provate ad aprire la porta del frigorifero prima
che si accenda la luce.

 passare o bloccare?
Non e` del tutto vero. In debian, e visto che siamo su icold, lo
dovremmo dare per scontato, lo script fa tante cose:
hal:~# /etc/init.d/iptables 
ls: /var/lib/iptables: No such file or directory
/etc/init.d/iptables options:
  start|restart|reload|force-reload
     load the "active" ruleset
  save <ruleset>
     save the current ruleset
  load <ruleset>
     load a ruleset
  stop
     load the "inactive" ruleset
  clear
     remove all rules and user-defined chains, set default policy to
ACCEPT
  halt
     remove all rules and user-defined chains, set default policy to
DROP
Saved rulesets:
 
Please read: /etc/default/iptables
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The Internet is full. Go away.

 dovremmo dare per scontato, lo script fa tante cose:
In debian NON c'è lo script! In che pacchetto è?
Pedonzolo
-- 
Noi farfalle si vive un giorno solo e quando son le sei di sera si han
gia' le palle piene.
		-- Altan

 In debian NON c'č lo script! In che pacchetto č?
In _debian_ c'e`.
In sid, e sospetto in sarge, e` deprecato, e nei pacchetti nuovi,
l'hanno tolto.
Leggi README.Debian, in /usr/share/doc/iptables.
Metti un firewall su unstable?
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Real programmers don't comment. What was hard to write should be hard to read.

 Metti un firewall su unstable?
Ma magari configuro il firewall sul mio portatile... imho lo script
era molto comodo, poi mi e' scomparso ad un certo punto e ci sono
rimasto male :-(
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 già sapere la risposta, don't you think?
E` l'output del succitato.
(mi meraviglio di te gh gh gh).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
"I had to kill him -- he was starting to make sense."

 e ci sono rimasto male :-(
Questo no. Lo dice espressamente nel readme. Lo lascia li, e lo marca
deprecato. I nuovi pacchetti non lo installano, ma afaik (e da quanto
scrive nel readme), non lo cancella - proprio perche` magari c'e` chi lo
usa.
Ti basta prenderlo dal pacchetto di stable.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------


 Ti basta prenderlo dal pacchetto di stable.
allora si spiega: ero rimasto male quando ho installato il nuovo
portatile in cui non ho trovato lo script che sull'ibook era restato
da una sid piu' vecchia... ma poi chissene...


 Come da oggetto... che usate per far caricare le regole di iptables all'avvio?
Hai ampia scelta.
Puoi usare bastille
Puoi usare fiaif
Puoi usare firehol
Puoi usare ... vi e uno script fatto in casa inserito in /etc/init.d
e poi linkato nei run level giusti
Sono tutti costruttori di regole abbinati a script di lancio delle
regole stesse.
Io ti consiglio bastille, ha anche un uso propedeutico al ragionamento
ai fini della sicurezza, visto che leggere le sue domande e le sue
proposte di default ti fa pensare a parecchi punti di hardening che
spesso vengono tralasciati.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 spesso vengono tralasciati.
E' troppo invasivo? Perchè avevo provato guarddog (su una vecchia installazione)
e non era un semplice servizio che partiva con i runlevel...
Pedonzolo
-- 
Quando vivro' di quello che ho pensato ieri, comincero' ad avere paura
di chi mi copia.
		-- Fortunato Depero, 1929

 e non era un semplice servizio che partiva con i runlevel...
Bastille e' un sistema abbastanza completo.
Ti costruisce le regole per un firewall, e ti consiglia altri metodi per
l'hardening del sistema.
Tali contromisure le puo' anche applicare, facendosi un backup dei
settaggi precedenti da cui puoi tornare alla situazione precedente.
Puoi anche arrivare in fondo e poi non applicare cio' che hai scelto.
Se usi una distro in topic con il gruppo, puoi provarlo facilmente,
un colpo di apt-get, synaptic, dselect, e via.


 Solo se non e' X-emacs. :-)
Non è X-emacs, lo giuro :-)
Pedonzolo
-- 
La lasciai quando comincio' a bucarsi.  Era una bambola gonfiabile.
		-- Da it.hobby.umorismo

 Come da oggetto... che usate per far caricare le regole di iptables all'avvio?
Mi sono creato uno script di avvio /etc/init.d/firewall che non fa altro
che eseguire un file di regole iptables -A etc.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815