Про firewall и ...

[InterChaynik]

 Здравствуйте.Хочу установить Ubuntu8.04,но с Linuxом ранее дел не имел,да и в Windows я ещё новичок...Главная проблема что меня беспокоит - безопасность.Скажите,есть ли у Ubuntu свой,встроенный firewall и если да,то где и как его настроить чтоб никто из вне ко мне на компьютер не залезал? А то у меня сложилось впечатление,что такового нет: не нашёл ничего ни в книге по Ubuntu,которой руководствуюсь (Денис Колисниченко - "Ubuntu Linux"),ни на Live CD с дистрибутивом.
 Какой антивирусник и антишпион установить (хочу бесплатный и чтоб там по-русски было) ? Заранее пасибо.

[Nick F0x]

ufw - встроенный, просто нужно включить, графическая оболочка здеся - http://www.getdeb.net/app/gufw
антивирус и антишпион по большей части, имхо, не нужен.

[Saha]

Успокойся, Человече=)
не нужен никакой фаерволл, антивирь и иже с ними в убунте, если юзать тока для "домашних нужд" 

[ArthurOlaf]

можешь изучить iptables и сам настроить где закрывать, а где открывать дырочки..

А по сути особо беспокоится нечего ubuntu ОС такая что ей редко надо firewall, антивирус и т.п. в домашних условиях,,
Хотя я считаю что не помешает.

[viktor1962]

ufw - встроенный, просто нужно включить, графическая оболочка здеся - http://www.getdeb.net/app/gufw
антивирус и антишпион по большей части, имхо, не нужен.

вот и непонял я как его включить-где что нажать-объясните

[Kolyok]

вот и непонял я как его включить-где что нажать-объясните

На случай, если не установлен:

Код: [Выделить]

sudo aptitude install ufwПосле этого:

Код: [Выделить]

sudo ufw enableИ на всякий случай (по моему, по умолчанию и так стоит полный запрет на доступ извне):

Код: [Выделить]

sudo ufw default denyНа всякий случай: то, что выделено, как код, копируется и вставляется в терминал, нажимается enter, на запрос пароля вводится пароль.

[ZirroCool]

ufw - встроенный, просто нужно включить, графическая оболочка здеся - http://www.getdeb.net/app/gufw
антивирус и антишпион по большей части, имхо, не нужен.

вот и непонял я как его включить-где что нажать-объясните

sudo /etc/init.d/ufw status посмотреть состояние фаера, start\stop\restart включать\выключать\перезагружать

[Strangertlt]

Iptables и графическая надстройка firestarter рулят. Код:   sudo aptitude install iptables firestarter Он руссифицирован конечно коряво но когда с ним разберёшься тебе понравиться эта программка. На виндовзе файвол создаёт правила для приложений а в Linuxе немного иначе, правила привязываются к интерфейсам, IP-адресам и портам, так что советую прежде чем изучать графический конфигуратор почитай хотя бы основные сведения о iptables.

[ruslan29]

Год назад, только установив Ubuntu, я по-моему, єксперементировал с феерволами. Теперь мне необходимо разобраться с єтим делом. ufw отключен, но наверное какойто другой всетаки работает. Можно ли ето проверить?

[fland]

так что же лучше firestarter или ufw? и еще firestarter редактирует я так понял правила iptables, ufw - тоже к ним отношение имеет, как себя ведут установлены оба одновременно, и еще, я так понял firestarter работает пока висит в работе программа firestarter или он напрямую правит правила iptables и работает всегда, даже когда закрыт firestarter?

[Strangertlt]

ufw - это упрощённый интерфейс к iptables, по дефолту он есть в системе но запустить его нужно вручную. Вот здесь описано как им пользоваться https://help.ubuntu.com/8.04/serverguide/C/firewall.html А gufw это графическая оболочка для ufw. Firestarter уже работает с графики непосредственно с iptables, он более гибкий на мой взгляд и имеет больший функционал, при старте соединения на которое он настроен firestarter запускается сам как служба. Так что если не нравится лишний значок в системном трее графику можно не использовать и запускать графический интерфейс только для конфигурирования. В англоязычных книгах по ubuntu всегда предлагается firestarter как сетевой экран для десктопного варианта но кроме него графических надстроек для iptables достаточно поэтому сам можешь их поставить и пощупать а потом выбирай что удобнее для тебя.

[fland]

ufw - это упрощённый интерфейс к iptables, по дефолту он есть в системе но запустить его нужно вручную. Вот здесь описано как им пользоваться https://help.ubuntu.com/8.04/serverguide/C/firewall.html А gufw это графическая оболочка для ufw. Firestarter уже работает с графики непосредственно с iptables, он более гибкий на мой взгляд и имеет больший функционал, при старте соединения на которое он настроен firestarter запускается сам как служба. Так что если не нравится лишний значок в системном трее графику можно не использовать и запускать графический интерфейс только для конфигурирования. В англоязычных книгах по ubuntu всегда предлагается firestarter как сетевой экран для десктопного варианта но кроме него графических надстроек для iptables достаточно поэтому сам можешь их поставить и пощупать а потом выбирай что удобнее для тебя.

тогда так: при ufw disable ложится только ufw или он еще как-то iptables цепляет с собой, firestarter оставляет что-то после себя в процессах после File=>Quit, и тогда если нет - то его можно юзать просто как графическую среду для правки iptables и потом тушить его? просто очень чувствителен к лишним процессам запущенным, вообще по функционалу firestarter глубже - он умеет и исходящие лочить, а ufw нет. Но как-то уже к ufw привык. И теперь если оставлять на машине firestarter, ufw нужно убивать? или просто сказать что бы он не стартовал при старте системы? и еще что менее прожорливо ufw, или firestarter когда ему говоришь File=>Quit (или он после этого уходит в нибытие и заканчивает защищать?)

[Belyaev Nikolay]

fland, хочешь гибкости - изучай первоисточник - iptables

[fland]

fland, хочешь гибкости - изучай первоисточник - iptables

да мне больше не гибкость - а наименьшие затраты системных ресурсов интересуют

[Belyaev Nikolay]

ну дык если работать напрмую с программой бкз прокладок (firestarter, ufw), то вот тебе и экономия и польза в прибавке знаний