Newsgroup: it.comp.os.linux.debian
Titolo: configurare guarddog

ciao a tutti, ho postato in precedenza un firewall con interfaccia GUI,
ho scelto guarddog che sembra bello ma sopratutto funzionale
ho googlato un pò ma non sono riuscito a capire bene i settaggi
per avere tutto al meglio. io uso pinding, thunderbird, firefox
e virtualbox con xp per la rete, poi gli altri programmi che possono 
compromettere la sicurezza non saprei , potete aiutarmi nel configurare 
al meglio?



generalmente i programmi compromettono la sicurezza perche contengono
bachi sfruttati da qualcuno per eseguire codice amlevolo e non servono
firewall per impedire che questo accada (forse con gli application
layer si riesce a monitorare questi comporatamenti ma non so), serve
invece aggiorare frequentemente le applcazioni del sistema, per
correggere questi bachi
imho (senza alcuna polemica), da come hai posto la domanda prima
dovresti
A) capire:
1) cos'e' un firewall
2) che tipo di firewall vuoi implemetare e da cosa ti vuoi proteggere
(packet filter / application layer)
B) verificare:
1) se ti serve (se sei dietro un router probabilmente un packet filter
e' forse superfluo e ti conviene di piu': capire come e' configurato
quel router, aggiornare frequentemente il tuo software e usare
un'antivirus, se invece hai un modem ne hai probabilmente bisogno)
C) porre la domanda in modo corretto
1) specificando la tipologia di firewall che intendi implementare (su
un computer singolo, per un'intera rete, etc...), la tipologia di
connessione che hai (router, modem) e il numero di schede di rete
installate sul computer (1,2,3,4) una serie di informazioni che
permettano agli altri di aiutarti meglio.
2) specificando COSA non capisci dei settaggi. Tanto per intendersi
puoi immaginarti un firewall come un semaforo in mezzo ad un enorme
incrocio per entrare nella tua citta' in cui le strade, i veicoli a
cui dare il verde o il rosso lo decidi tu... se non spieghi quali
strade hai, quali veicoli vuoi lasciar passare e che incrocio intendi
gestire diventa difficile capirlo
D) leggere magggiore documentazione per capire cosa non capisci
http://it.wikipedia.org/wiki/Firewall
http://www.google.it/search?hl=it&q=configurare+guarddog&btnG=Cerca+con+Google&meta=
http://www.google.it/search?hl=it&q=linux+firewall+HOWTO&btnG=Cerca+con+Google&meta=
http://www.to.infn.it/groups/group4/mirror/linux/AppuntiLinux/AL-12.41.181.html
IBAL
:)

 
http://www.nonsologuide.altervista.org/guide/linux/guarddog_1.php
ho settato come da guida ma volevo sapere se dovevo settare qualcos' altro

> io vorrei proteggermi dagli attacchi di internet
Scusa se mi permetto però credo che da questa frase si capisca tutto di 
te ovvero che dovresti prima documentarti come già detto da altri poi 
postare per chiedere come implementare una soluzione piuttosto che un'altra.
Saluti !
GbMax78

 ho settato come da guida ma volevo sapere se dovevo settare qualcos' altro
non conosco guarddog, ho solo letto le prime 3 righe e visto che e'
un'interfaccia grafica per iptable.
per verificare (semplicemente) se la tua configurazione sia
(abbastanza) corretta puoi usare un checker online (google: "nmap
online"). Questi servizi eseguono una scansione di base sul tuo ip e
ti dicono se hai porte aperte.
poi puoi leggere frquentemente i tuoi log di sistema di sistema (e
configurare il firewall in modalita' debug: ovvero perche produca,
almeno inizialmente, molto log) per verificare se hai delle
connessioni (o dei tentativi) dall'esterno.
ci sono poi applicativi che gestiscono autonomamente l'analisi dei log
e producono report automatici (snort per esempio, puoi anche ceracre
cose come "ids").
infine se vuoi fare un vero test... puoi farti un giro in irc... o
almeno una volta era il posto piu' adatto per verificare se le proprie
configurazioni erano corrette ;)
(scherzo ovviamente)