› › ›

Linux 15.001 Themen, 106.676 Beiträge

Verfolgung starten Optionen

firewall...

ghartl1 / 16 Antworten / Flachansicht Nickles

hallo,

verständnisfrage:

wo greift die firewall in linux (sprich netfilter mit der software iptables) im osi modell ein (scannt die pakete)

im 3ten layer (vermittlungsschicht..ip??)

unfd werden bei einer softwarefirewall (windows firewall z. b. ) die pakete erst im letzten layer (7) oben geprüft?

wäre das ein vorteil?

2te frage:

kann man mit einer firewall irgendwelche schadsoftware filtern?
meiner meinung nach nicht ...

gruss günter

bei Antwort benachrichtigen
Das schon durcxhgearbeitet? http://de.wikipedia.org/wiki/Firewall ... gelöscht_23570
In Linux und nichtmal in Windows ist ein Portblocker und Ausgangswarner, -- ... Xdata
Um Ports zu schließen muß die Firewall auf einer niedrigen Ebene arbeiten. ... KarstenW
Dieser Ubuntulink ist recht lehrreich Acader
Meines Wissens nach gibt es verschiedene Firewalltechnologien. Das ... KarstenW
Es gibt ein Linux das als Firewall dient: ... Xdata
So wie ich es verstanden habe ist IP Cop eine richtige Firewall mit dem ... KarstenW
Vorstellen kann ich mir das schon. Selbst da sind ja Textbasierte ... Xdata
Layer 2, 3 und 4: Layer 2: Es ist möglich, Filterregeln auf Basis von ... the_mic
Für eine Kontrolle der Inhalte musst du auf Layer 7 filtern... kann sowas ... ghartl1
Meines Wissens nach ja. Aber , so eine Firewall wie sie bei Windows genutzt ... KarstenW
hmmmmm windows firewall kann inhalte verifizieren.....no ahnung jetzt kann ... ghartl1
So eine Application Level Gateway Firewall wie die Windowsfirewall kann nur ... KarstenW
the_mic KarstenW „So eine Application Level Gateway Firewall wie die Windowsfirewall kann nur...“
Optionen

Eine DoS-Attacke funktioniert nach dem Prinzip, dass der Server durch eine Flut von Anfragen blockiert wird. Unter Linux lässt sich das relativ leicht durch das limit-Modul von iptables regulieren.
Allerdings sind DoS-Attacken heute relativ selten, grad weil sie verhältnismässig einfach geblockt werden können. Viel schlimmer sind dDoS-Attacken (d für distributed), bei welcher eine beliebige und wechselnde Zahl Angreifer das System in die Knie zwingt. Diese sind folglich wesentlich schwieriger zu blocken.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen
http://www.pro-linux.de/t_netzwerk/iptables.html ... REPI
Hallo REPI, die Dokumentation von Felix Mack gefällt mir dabei besonders ... Acader