Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: firewall почему отключен по умолчанию?  (Прочитано 3971 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Maxim_Al

  • Автор темы
  • Участник
  • *
  • Сообщений: 109
    • Просмотр профиля
Или я чего не понимаю или вс же файервол в ubuntu по умолчанию отключен. По крайне мере sudo ufw status выдает "Состояние: неактивен".
С одной стороны вроде как Linux с другой стороны как-то не привычно... Антивиря нет файер отключен ... :) уж не пинайте сильно. Но все же мне не понятно, почему он по умолчанию отключен?

Оффлайн truegeek

  • FPGA Designer
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 4214
  • аЦкий схемотехник
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #1 : 03 Апрель 2010, 15:58:14 »
по умолчанию все порты закрыты

а поиском пользоваться файервол запрещает?
https://forum.ubuntu.ru/index.php?topic=40048.0
« Последнее редактирование: 03 Апрель 2010, 16:01:29 от Владимир Николаевич »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25968
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #2 : 03 Апрель 2010, 16:00:42 »
Или я чего не понимаю или вс же файервол в ubuntu по умолчанию отключен. По крайне мере sudo ufw status выдает "Состояние: неактивен".

C каких пор ufw стал файерволом? Фаервол это netfilter, и на сколько я знаю, он в принципе не отключаем.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Maxim_Al

  • Автор темы
  • Участник
  • *
  • Сообщений: 109
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #3 : 03 Апрель 2010, 16:24:03 »
C каких пор ufw стал файерволом? Фаервол это netfilter, и на сколько я знаю, он в принципе не отключаем.

Скажу честно, я не особо спец  в этом, но то что находил по запросу firewall ubuntu - все приводило именно к ufw. И  например даже поиск по netfilter (за намек спасибо, буду смотреть что тут к чему) дал в том числе ссылку : http://www.rusdoc.ru/articles/18240/ читаем:
Цитировать
На самом деле ничего устанавливать не нужно — межсетевой экран netfilter/iptables входит в состав Ubuntu Linux.
отлично радует :)  Но затем снова все свелось к ufw...

Оффлайн VinnyPooh

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2577
  • В работе
    • Просмотр профиля
    • Linux для чайников (пых-пых)
Re: firewall почему отключен по умолчанию?
« Ответ #4 : 03 Апрель 2010, 16:27:08 »
Чтобы душа ваша была спокойна просканируйте свою машину снаружи и убедитесь, что если у вас никаких сетевых сервисов не запущено, тех, которых вы не хотели бы светить извне (в инет или в локалку), то ничего криминально-открытого у вас на компе нет.

Оффлайн Maxim_Al

  • Автор темы
  • Участник
  • *
  • Сообщений: 109
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #5 : 03 Апрель 2010, 16:32:43 »
по умолчанию все порты закрыты

а поиском пользоваться файервол запрещает?
https://forum.ubuntu.ru/index.php?topic=40048.0

нуу очень информационно... особенно  там где пишут что фаер в Ubuntu и не нужен. Вода.
Пошел курить man netfilter

Чтобы душа ваша была спокойна просканируйте свою машину снаружи и убедитесь, что если у вас никаких сетевых сервисов не запущено, тех, которых вы не хотели бы светить извне (в инет или в локалку), то ничего криминально-открытого у вас на компе нет.
Смысл темы не в моем персональном компьютере (он у меня все равно за натом и фаером на модеме со всеми вытекающими... суть темы в принципе подхода ubuntu к защите компьютера.

Оффлайн VinnyPooh

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2577
  • В работе
    • Просмотр профиля
    • Linux для чайников (пых-пых)
Re: firewall почему отключен по умолчанию?
« Ответ #6 : 03 Апрель 2010, 16:34:42 »
Принцип простой - всё по умолчанию защищено.

Оффлайн truegeek

  • FPGA Designer
  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 4214
  • аЦкий схемотехник
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #7 : 03 Апрель 2010, 16:42:40 »
нуу очень информационно... особенно  там где пишут что фаер в Ubuntu и не нужен. Вода.
омг, paranoid mode activated

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25968
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #8 : 03 Апрель 2010, 16:44:00 »
Не столько "всё защищено", сколько "нечего ломать".
Ибо нет дыр, куда можно вставить ломик.
А, как говоривал Архимед, без точки опоры...
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Sonsee

  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #9 : 03 Апрель 2010, 17:19:53 »
Например в "Server Edition" я не заметил включенного фаервола. И вообще странно почему по умолчанию не сделали все порты "reject" кроме 22. Хотя конечно, если головы нет, то и не жалуйся  ;D

Оффлайн VinnyPooh

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2577
  • В работе
    • Просмотр профиля
    • Linux для чайников (пых-пых)
Re: firewall почему отключен по умолчанию?
« Ответ #10 : 03 Апрель 2010, 17:34:31 »
Подразумевается, что человек настраивающий сервер и любые сетевые приложения в здравом уме и сознаёт, что он делает, зачем ему лишние препоны при настройке?

Оффлайн Sonsee

  • Новичок
  • *
  • Сообщений: 34
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #11 : 03 Апрель 2010, 18:11:47 »
Подразумевается, что человек настраивающий сервер и любые сетевые приложения в здравом уме и сознаёт, что он делает, зачем ему лишние препоны при настройке?

Именно это и имел в виду ))

Оффлайн Maxim_Al

  • Автор темы
  • Участник
  • *
  • Сообщений: 109
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #12 : 04 Апрель 2010, 04:38:09 »
Принцип простой - всё по умолчанию защищено.

все таки не понимаю, вот тут http://www.rusdoc.ru/articles/18240/ написано что ufw -это обертка для firewall-а. Т.е. ufw показывает состояние netfilter-а, его правила. Тогда исходя из статуса ufw получается что действительно файервол выключен.  Решил поставить графическую обертку (ну что взять с виндузятника :) )... Так и показывает фаервол выключен.
Хотел вставить картинку ... сходу не получилось, ну да смысла особого нет. Галки "брэндмауэр включен" не стоит. При этом хотя все и серое переключатель стоит в запретить входящий трафик.
У меня такое чувство, что действительно на уровне ядра сделано так, что netfilter/iptables выполняют разрешающую роль над общим запретом по умолчанию. Но вот где бы найти в документации, так сказать из первоисточников... пока мне найти не удалось.
Буду рыть дальше. (Но если у кого такая ссылка есть буду признателен)
« Последнее редактирование: 04 Апрель 2010, 04:46:20 от Maxim_Al »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25968
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #13 : 04 Апрель 2010, 05:01:07 »
Ты роешь не в ту сторону... Потому и не можешь ничего вразумительного нарыть.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Maxim_Al

  • Автор темы
  • Участник
  • *
  • Сообщений: 109
    • Просмотр профиля
Re: firewall почему отключен по умолчанию?
« Ответ #14 : 04 Апрель 2010, 05:03:59 »
читаем https://help.ubuntu.com/community/IptablesHowTo
Цитировать
Iptables is a firewall, installed by default on all official Ubuntu distributions (Ubuntu, Kubuntu, Xubuntu). When you install Ubuntu, iptables is there, but it allows all traffic by default.
т.е. по умолчанию все разрешено???

Ты роешь не в ту сторону... Потому и не можешь ничего вразумительного нарыть.

Так для того и рою "на глазах форума" что бы знающие направили.
Пока ни у кого желания такого не возникает.
в какую сторону еще рыть если говорится что по умолчанию файер выключен?

 

Страница сгенерирована за 0.058 секунд. Запросов: 22.