Пара вопросов по безопасности

[lamers]

Всем привет!

Недавно перешел с WinXP на Ubuntu 8.04.1, есть несколько вопросов:

1. Посоветуйте нормальные GUI-шные настройщики netfilter'a, плиз.

Или фаер "искаропке" настроен на "всех выпускать, никого не впускать", так что париться не стоит?

2. Как можно обнаружить факт хака\наличия трояна?

Спасибо!

[Thread]

http://www.google.ru/search?q=вирусы&sitesearch=ubuntu.ru

[lamers]

Спасибо, с вирусами ясно!  А что с фаером? Вот в винде я использовал comodo 3, так если кто-то хочет в инет\из инета, сразу алерт, типа "такой-то адрес, такой-то порт, чего делать?". Читал мануал по iptables тут:

http://gazette.linux.ru.net/rus/articles/iptables-tutorial.html

но чего-то как-то туго...  Нашел еще Firestarter, Guarddog, Fwbuilder... Какой из них лучше?

[Thread]

Firewall нужен для блокирования доступа извне к определённым портам. Если у нас все порты закрыты (что в Ubuntu по умолчанию вроде как выполняется), то и блокировать, собственно, нечего.

Ну, а если нужно обеспечить выборочный доступ к какому-то серверу, то подойдёт любая программа (Firestarter (и, наверняка, другие) - это не firewall'ы, а всего лишь средства управления системой фильтрации пакетов, являющейся частью ядра).

[ArcFi]

lamers, http://www.google.ru/search?q=man+ufw

[lamers]

Ого, спс Погуглил еще, нашел статью "Ubuntu Linux - Консоль для начинающих"

>> http://rulinux.org/stats/index.php?stat=7

Хватит ли двух команд

>> netstat -p --inet (показать активные соединения с интернетом)
>> netstat -lp --inet (Показать прослушиваемые порты в системе (и кто их слушает))

для отслеживания ВСЕЙ интернет-активности на машине?

[ADL]

да вон на том же http://getdeb.net/ куча всякой всячины есть

ЗЫ: в убунте iptables обычно всё открывает, политики на accept везде

[lamers]

Уф, вроде разобрался с фаером, ufw рулит. Всем спасибо за советы!