› › ›

Linux 14.983 Themen, 106.385 Beiträge

Verfolgung starten Optionen

firewall...

ghartl1 / 16 Antworten / Flachansicht Nickles

hallo,

verständnisfrage:

wo greift die firewall in linux (sprich netfilter mit der software iptables) im osi modell ein (scannt die pakete)

im 3ten layer (vermittlungsschicht..ip??)

unfd werden bei einer softwarefirewall (windows firewall z. b. ) die pakete erst im letzten layer (7) oben geprüft?

wäre das ein vorteil?

2te frage:

kann man mit einer firewall irgendwelche schadsoftware filtern?
meiner meinung nach nicht ...

gruss günter

bei Antwort benachrichtigen
Das schon durcxhgearbeitet? http://de.wikipedia.org/wiki/Firewall ... gelöscht_23570
In Linux und nichtmal in Windows ist ein Portblocker und Ausgangswarner, -- ... Xdata
Um Ports zu schließen muß die Firewall auf einer niedrigen Ebene arbeiten. ... KarstenW
Dieser Ubuntulink ist recht lehrreich Acader
Meines Wissens nach gibt es verschiedene Firewalltechnologien. Das ... KarstenW
Es gibt ein Linux das als Firewall dient: ... Xdata
KarstenW Xdata „Es gibt ein Linux das als Firewall dient:...“
Optionen

So wie ich es verstanden habe ist IP Cop eine richtige Firewall mit dem Netfilterprogramm im Linuxkernel.
Man muß aber keine Filterscripte schreiben, sondern kann die Konfiguration mit grafischen Programmen machen.

Das Probleme was ich sehe ist, das man dazu einen XServer und einen Desktop installieren muß und das wiederum bedeudet ein Sicherheitsrisiko wenn im XServer und/oder im Desktop Programmierfehler sind (die wiederum von Hackern ausgenutzt werden können).
Ist eben was für Anfänger.



Debian GNU/Linux https://www.debian.org/index.de.html
bei Antwort benachrichtigen
Vorstellen kann ich mir das schon. Selbst da sind ja Textbasierte ... Xdata
Layer 2, 3 und 4: Layer 2: Es ist möglich, Filterregeln auf Basis von ... the_mic
Für eine Kontrolle der Inhalte musst du auf Layer 7 filtern... kann sowas ... ghartl1
Meines Wissens nach ja. Aber , so eine Firewall wie sie bei Windows genutzt ... KarstenW
hmmmmm windows firewall kann inhalte verifizieren.....no ahnung jetzt kann ... ghartl1
So eine Application Level Gateway Firewall wie die Windowsfirewall kann nur ... KarstenW
Eine DoS-Attacke funktioniert nach dem Prinzip, dass der Server durch eine ... the_mic
http://www.pro-linux.de/t_netzwerk/iptables.html ... REPI
Hallo REPI, die Dokumentation von Felix Mack gefällt mir dabei besonders ... Acader