Firestarter - Events Log.

[Buy]

Пользуюсь Фаерстартером уже давно, собственно не особенно и заглядываю в лог, но вот,  глянув в очередной раз в events list обнаружил, что там в записях наряду с черными строками появились и красные. Подскажите кто знает, что это может означать? Вроде раньше такого небыло...

[Maxv34]

Интересно было бы увидеть эти строки

[Buy]

Хотел отправить скриншот, да не вышло, пишет: Папка upload заполнена. Попробуйте файл меньшего размера или свяжитесь с Администратором. Уже уменьшил до 92кб - то же самое.  Мог бы выслать сам лог, но зачем если он черно белый?
А сами записи самые обычные, как всегда в логе, только красным цветом... Единственное заметил, что с красными Сервис: DCOM-scm и Microsoft-ds, а черные Unknown, но есть среди черных например когда сервис Gds_db. Просто интересно, может если запись красного цвета то надо обратить на что-то внимание? Раньше точно помню красных строк не было...

[bais]

С позволения автора ветки выкладываю свой скриншот на ту же тему.
Красным помечаются серьезные угрозы. Вопрос - что это и насколько опасно? Особых вариантов действий в файерволе не нашел.

[anatoliykoval]

Аналогично, давно хотелось узнать. Сайт Firestarter - а англоязычный, пытался переводить, так толком ничего и не понял. В гугле информации(на русском) то же не нашел. Но тая же ситуация и у меня.
p.s. хотелось бы почитать что по нем, но к сожалению проблема с языками.

[bais]

Меня беспокоит по не знанию - что это за сервисы, в плане опасности/угроз. Не могу приучить себя к мысли что в Линуксе нет таковых 

[anbear]

События раскрашены в разные цвета в зависимости от серьезности события:

    * серые события безобидны (например, широковещательные пакеты)
    * черные события - постоянные попытки подключения к случайному порту
    * красные события - возможные попытки обращения к закрытым службам

Ссылка http://rus-linux.net/lib.php?name=MyLDP/sec/firestarter.html

[anatoliykoval]

anbear  Спасибо за линк. Возник вопрос: Прочитал, что разработка приостановлена. Из этого делаю вывод, что Firestarter нет смысла использовать. Если это так, то какую программу лучше использовать? Домашний компьютер,  не какой секретной информации, но цель приобретения машины была научиться администрировать систему, для того, что бы в дальнейшем работать. К тому же не зависимо от того, какая инфа лежит на винте. хотелось бы обеспечить максимальную безопасность. Я не параноик, просто когда все хорошо, всегда приятно

[gantellus]

man iptables

[rik show]

iptables не соответствуют духу Ubuntu, как дружественного пользователю. Тут нужна графическая оболочка, по примеру популярных виндовых. Firestarter далеко не идеал. У Fedora это отлично реализовано и понятно для непрофи, а Ubuntu со своей политикой "невключения" файерволла скоро доиграется .

[anatoliykoval]

... У Fedora это отлично реализовано и понятно для непрофи

а как эта программа называется в Fedora?

[rik show]

Я может громко сказал про то, что "понятно для непрофи", но уж точно дружественнее.

Называется system-config-firewall.py

Вот тут есть небольшое обсуждение из десятка постов от страждущих иметь его под Убунтой: http://ubuntuforums.org/showthread.php?t=847605 (тока там вначале бред про SELinux, это лучше пропустить)