Входит ли брандмауэр в LiveCD Ubuntu 10.10?

[AndrV]

Входит ли брандмауэр в LiveCD (или LiveDVD) Ubuntu 10.10?
Здесь
https://help.ubuntu.ru/manual/%D0%BF%D0%BE%D0%B4%D0%BA
%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BA_
%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D1%83
его описания нет. После установки PPPoE командой sudo
pppoeconf не нашел как его включить.

[Sam Stone]

входит
man iptables

[DelphiN91]

man iptables

Ну вы замахнулись! Для новичков подойдет ufw (идет во всех LiveCD) и гуя для настройки gufw (устанавливать).

[AndrV]

Спасибо.
1. Что делать после man iptables разобрать не смог.
2. Мне надо иногда пользовать Интернет-банк, только для этого и запускаю LiveDVD Ubuntu. В файерволах не разбираюсь, но хотелось бы иметь примерно тот же уровень безопасности, что дает по умолчанию Комодо. Какие для этого параметры надо установить в команде ufw?
3. В gufw по умолчанию разрешение для исходящих и запрет для входящих. Но, к примеру, во встроенном файерволе WIN7 выбирается уровень: сеть домашняя, рабочая или общественная. В каком-то варианте Linuxа видел выбор уровня безопасности 0, 1, 2.
В общем, подскажите, пожалуйста, как сконфигурировать файервол для моей задачи?
 

[ArcFi]

AndrV, live-cd достаточно безопасен по умолчанию, и делать ничего лишнего не нужно.

[AndrV]

А считывание пароля и логина из оперативной памяти при запуске LiveCD без конфигурирования файервола невозможно?

[БТР]

считывание пароля и логина из оперативной памяти при запуске LiveCD

уточните, какие средства предполагаете для этого использовать.

[AndrV]

Я имел в виду, не может ли какой-нибудь хакер считать из оперативной памяти мои логин и пароль в Интернет-банке (файервол хотел задействовать для противодействия таким попыткам).

[БТР]

не может ли какой-нибудь хакер считать из оперативной памяти мои логин и пароль в Интернет-банке

у него и спросите.

никто вам не даст 100% гарантии на то, что сможет/не сможет.

[AndrV]

Так я и не прошу дать мне гарантию.
Я спрашиваю, отбивает ли файервол такие атаки и если отбивает, как его сконфигурировать.

[Гарри Кашпировский]

man iptables

Ну вы замахнулись! Для новичков подойдет ufw (идет во всех LiveCD) и гуя для настройки gufw (устанавливать).

Не подойдёт, поставив его, появляется еще больше вопросов, а iptables един для всех дистрибутивов. Зачем себя ограничивать?
Пользователь решил продолжить мысль 23 Декабря 2010, 17:41:14:

Я имел в виду, не может ли какой-нибудь хакер считать из оперативной памяти мои логин и пароль в Интернет-банке

Да, если захочет - считает. И никакой файерволл тут помочь не в силах, потому что дело не в нём.

[AndrV]

Да, если захочет - считает. И никакой файерволл тут помочь не в силах, потому что дело в нём.

Как в ufw запретить все входящие и разрешить исходящие?

[Гарри Кашпировский]

man ufw

[ArcFi]

Как в ufw запретить все входящие и разрешить исходящие?

Для начала стоит посмотреть, открыты ли вообще какие-нибудь порты.

[Malamut]

Вот же ж ежик! Зачем файервол? Через что, интересно, кто-то сможет проникнуть в систему, если нет ни одного сервиса, слушающего порты? Короче: файервол в данной ситуации не нужен в принципе как класс, он совершенно не для того предназначен.