Фаерволл и apparmor в Ubuntu - ничего не понимаю!

[watashi]

Не первый раз вижу в прессе и статьях, что в Ubuntu есть встроенный фаерволл iptables, но он по-умолчанию ВЫКЛЮЧЕН! Это что, правда??? Как его включить тогда и как настроить на максимальную безопасность?

[RustemNur]

стотыщпицот раз приводилась ссылка
http://www.opennet.ru/docs/RUS/iptables/index.html

[watashi]

стотыщпицот раз приводилась ссылка
http://www.opennet.ru/docs/RUS/iptables/index.html

Спасибо! Так получается, что правда в Убунте отключен фаерволл по-умолчанию??? 

[RustemNur]

Так получается, что правда в Убунте отключен фаерволл по-умолчанию??? 

Код: [Выделить]

sudo iptables -L

[AnrDaemon]

стотыщпицот раз приводилась ссылка
http://www.opennet.ru/docs/RUS/iptables/index.html

Спасибо! Так получается, что правда в Убунте отключен фаерволл по-умолчанию???  

Вот ведь дитя большой синей кнопки...
Да, выключен, что это меняет?
Ответь на этот вопрос, прежде чем делать большие глаза.

Код: [Выделить]

sudo iptables -L

iptables-save вообще-то намного информативнее, если только ты не статистику смотришь.

[RustemNur]

iptables-save вообще-то намного информативнее, если только ты не статистику смотришь.

Да я это ему по-быстрому дал, чтобы не приставал

[AnrDaemon]

iptables-save вообще-то намного информативнее, если только ты не статистику смотришь.

Да я это ему по-быстрому дал, чтобы не приставал

И что это ему сказало?

[watashi]

iptables-save вообще-то намного информативнее, если только ты не статистику смотришь.

Да я это ему по-быстрому дал, чтобы не приставал

И что это ему сказало?

Точно, ничего не говорит вообще.

Почему меня смущает по-умолчанию выключенный фаерволл? Наверное потому что не приучен сидеть  с голой задницей в нтернете у всех на виду. Разве нормально, что фаерволл выключен и все порты открыты?  Если это нормально, почему тогда в таких дистрибутивах, как OpenSuse он ВКЛЮЧЕН по-умолчанию в даже графическая утилита есть для его настройки в "Центре управления" (или как он правильно называется)?
Разве можно сидеть в Интернете с открытыми портами?

Пошарил по Синаптику.

В системе стоят ufw (фаерволл) + iptables (тоже фаерволл  ) + apparmor (привентивная защита по типу шаблонов поведения программ). ЭТО ВСЕ ОТКЛЮЧЕНО ПО-УМОЛЧАНИЮ?? И зачем сразу два фаерволла?

[RustemNur]

И что это ему сказало?

Что фаервол отключен так настроен, вестимо.

Точно, ничего не говорит вообще.

Т.е. уже всю книгу прочитал, но остались некоторые вопросы?

[watashi]

И что это ему сказало?

Что фаервол отключен так настроен, вестимо.

Точно, ничего не говорит вообще.

Т.е. уже всю книгу прочитал, но остались некоторые вопросы?

Я пытался ее прочитать, но вообще не понимаю. о чем там идет речь. Читаю другие статьи, более простые, но тоже слабо доходит. Не понимаю, зачем в Убунте сразу два фаерволла и включен ли по-умолчанию аппармор?

[Гарри Кашпировский]

Почему меня смущает по-умолчанию выключенный фаерволл? Наверное потому что не приучен сидеть  с голой задницей в нтернете у всех на виду. Разве нормально, что фаерволл выключен и все порты открыты?  

Во-первых, не выключен, а не настроен.
Во-вторых, отрыты только те порты, на которых работает приложение. Зачем закрывать то, что не открыто?

Если это нормально, почему тогда в таких дистрибутивах, как OpenSuse он ВКЛЮЧЕН по-умолчанию в даже графическая утилита есть для его настройки в "Центре управления" (или как он правильно называется)?

Этот вопрос адресуй разработчикам OpenSuSe, или на крайний случай его коммюнити

Разве можно сидеть в Интернете с открытыми портами?

Не поверишь, можно

зачем сразу два фаерволла?

Это один тот же файрволл - netfilter.
ufw надстройка над iptables, iptables - задает правила для netfilter.
Вывод ufw не нужен

[RustemNur]

Я пытался ее прочитать, но вообще не понимаю. о чем там идет речь.

Там заголовок есть, если че. ("Руководство по iptables")

Твой топик зовется "Фаерволл в Ubuntu - настраиваем вместе!".
Смешно.


ЗЫ: iptables - тема непростая; бегая по форумам, ты нихрена ниче не поймешь. Читай книгу. Потом приходи.

[watashi]

Во-первых, не выключен, а не настроен.
Во-вторых, отрыты только те порты, на которых работает приложение. Зачем закрывать то, что не открыто?

Если приводить пример из реальной жизни значит ли это, что "не настроен" это как дверь, которая закрыта, но не на  замок? Т.е. злоумышленник видит закрытую дверь, на удачу лупит в нее ногой, а дверь оказывается открыта. Она просто была ПРИкрыта, но не на замке, правильно? Если да, то разве это безопасно?

Если это нормально, почему тогда в таких дистрибутивах, как OpenSuse он ВКЛЮЧЕН по-умолчанию в даже графическая утилита есть для его настройки в "Центре управления" (или как он правильно называется)?

Этот вопрос адресуй разработчикам OpenSuSe, или на крайний случай его коммюнити
[/quote]

Наверное сичтают, что сидеть с ненастроенными портами небезопасно...

Разве можно сидеть в Интернете с открытыми портами?

Не поверишь, можно
[/quote]

Слабо верю. Даже если нет угроз для Линукса то я не хочу, что бы мой компьютер был виден в Интернете чисто из личных предубеждений. Да, я уважаю свое прайваси.

ufw надстройка над iptables, iptables - задает правила для netfilter.
Вывод ufw не нужен

Тогда зачем он присутствует в системе?

И да, аппармор получается тоже не активен? И правил к нему нет. Пришлось скачать через Синаптик основные шаблоны...

Я, если честно, неприятно удивлен тем, как наплевательски относятся к безопасности в Ubuntu. Иногда кажется, что под Виндой серферить спокойнее. Там хоть фаер включен по-умолчанию.  

[Protopopulus]

По поводу аппармора могу сказать - дефолтные правила не совсем хороши... Лучше их самому генерировать, т.е. обучать аппармор.

[Гарри Кашпировский]

Если приводить пример из реальной жизни

Не подходит 

Если это нормально,
Наверное сичтают, что сидеть с ненастроенными портами небезопасно...

Наверное. Ну это у них спросите )

Да, я уважаю свое прайваси.

С этим, на медицинский форум 

Тогда зачем он присутствует в системе?

Честно говоря, я сам слабо понимаю, никогда им не пользовался, iptables вполне меня устраивает.

Я, если честно, неприятно удивлен тем, как наплевательски относятся к безопасности в Ubuntu. Иногда кажется, что под Виндой серферить спокойнее. Там хоть фаер включен по-умолчанию.  

Скажите, вы тему для флейма создали?
Вам ответили во втором посте сего треда, всё остальное -- вода.