Linux 14.981 Themen, 106.341 Beiträge

Firewall für Linux (un)interessant oder nicht ?

computerfuzzy / 13 Antworten / Flachansicht Nickles

Hallo,

Ich frage mich wenn Linux anscheinend kein Virenscanner braucht wozu braucht
man den dann eine Firewall wie zb. diese hier:

zum download

Oder besser gefragt wer hat unter Linux eine Firewall bzw. Virenscanner installiert ?
Ist es den Programierern nicht gelungen eine Firewall auf die Ubuntu-CD zu verbannen ?

Gruß von einem Ubuntu-Linux Neuling.


c-fuzzy

bei Antwort benachrichtigen
the_mic Data Junkey „Hi Mic, ..danke erstmal. Dieses Thema ist für mich natürlich völlig...“
Optionen

Die NAT-Regel brauchst du natürlich NUR auf einem Rechner, der als Router agiert. Wenn du so ein kleines Böxchen hast, das als Router fungiert, musst du bei dir natürlich NICHTS machen! Werden einfach irgendwelche Regeln auf irgendwelchen Rechnern reingehackt, wirst du dich entweder aussperren oder potentielle Sicherheitslöcher reinreissen. Iptables ist eine Wissenschaft für sich.

Du kannst diese Regeln wahlweise direkt oder per Skript eingeben, allerdings macht ein Skript wesentlich mehr Sinn, da die Regeln natürlich nicht persistent sind.

Wenn ich das richtig sehe, müssten bei mir im Moment ALLE Ports in allen Richtungen vollkommen offen sein. Ist das überhaupt zu verantworten?
Nein, sind sie sicher nicht :-) Standardmässig ist ein Port immer geschlossen. Erst wenn ein Dienst an einem Port lauscht, wird er geöffnet. Ergo: Offener Port = Port an dem auch ein Dienst angeboten wird. Du hast 2^16 (ca 65'000) TCP und UDP Ports auf deinem Rechner, ich glaube nicht, dass da an jeden ein Dienst gebunden ist.Aktuell an Ports gebundene Dienste listet der Befehl netstat -antup auf.
Es dürfte für das Verständnis der Materie hilfreich sein, sich in die Grundlagen von TCP, UDP und IP einzulesen (Wikipedia kann helfen). Wenn du alles zu diesem Thema wissen willst, kann ich dir ein Buch von KarstenW's Lieblingsautoren empfehlen: "Computer Networks" von Andrew S. Tanenbaum. Ist allerdings teuer, ersetzt aber auch ein paar Vorlesungen im Informatikstudium ;-)

cat /dev/brain > /dev/null
bei Antwort benachrichtigen