› › ›

Linux 15.003 Themen, 106.697 Beiträge

Verfolgung starten Optionen

firewall...

ghartl1 / 16 Antworten / Flachansicht Nickles

hallo,

verständnisfrage:

wo greift die firewall in linux (sprich netfilter mit der software iptables) im osi modell ein (scannt die pakete)

im 3ten layer (vermittlungsschicht..ip??)

unfd werden bei einer softwarefirewall (windows firewall z. b. ) die pakete erst im letzten layer (7) oben geprüft?

wäre das ein vorteil?

2te frage:

kann man mit einer firewall irgendwelche schadsoftware filtern?
meiner meinung nach nicht ...

gruss günter

bei Antwort benachrichtigen
Das schon durcxhgearbeitet? http://de.wikipedia.org/wiki/Firewall ... gelöscht_23570
In Linux und nichtmal in Windows ist ein Portblocker und Ausgangswarner, -- ... Xdata
Um Ports zu schließen muß die Firewall auf einer niedrigen Ebene arbeiten. ... KarstenW
Dieser Ubuntulink ist recht lehrreich Acader
Meines Wissens nach gibt es verschiedene Firewalltechnologien. Das ... KarstenW
Es gibt ein Linux das als Firewall dient: ... Xdata
So wie ich es verstanden habe ist IP Cop eine richtige Firewall mit dem ... KarstenW
Vorstellen kann ich mir das schon. Selbst da sind ja Textbasierte ... Xdata
Layer 2, 3 und 4: Layer 2: Es ist möglich, Filterregeln auf Basis von ... the_mic
Für eine Kontrolle der Inhalte musst du auf Layer 7 filtern... kann sowas ... ghartl1
Meines Wissens nach ja. Aber , so eine Firewall wie sie bei Windows genutzt ... KarstenW
hmmmmm windows firewall kann inhalte verifizieren.....no ahnung jetzt kann ... ghartl1
KarstenW ghartl1 „hmmmmm windows firewall kann inhalte verifizieren.....no ahnung jetzt kann keine...“
Optionen

So eine Application Level Gateway Firewall (wie die Windowsfirewall) kann nur erkennen ob ein Programm eine Internetverbindung aufbauen will.
Unter Linux gibt es dafür das Programmpaket ZORP. Ein Linuxinternetserver muß einen Port für einen Serverdienst öffnen und mit ZORP kann überpüft werden ob nur diese eine Serveranwendung diesen Port nutzt.

Normalerweise sollte man ja alle Ports schließen, wenn man keinen Server betreibt.

Wenn aber ein Scriptkiddie einen DOS (Denial of Service) Angriff macht, dann hilft dir diese Windowsfirewall nicht , weil sie diese speziellen Datenpakete (mit denen ein DOS Angriff gemacht wird) gar nicht blockieren kann.



Debian GNU/Linux https://www.debian.org/index.de.html
bei Antwort benachrichtigen
Eine DoS-Attacke funktioniert nach dem Prinzip, dass der Server durch eine ... the_mic
http://www.pro-linux.de/t_netzwerk/iptables.html ... REPI
Hallo REPI, die Dokumentation von Felix Mack gefällt mir dabei besonders ... Acader