Brandvägg, behövs det?

Konfiguration av nätverk, hur man använder Ubuntu som server, och håller sin dator säker
big_hobbit
Inlägg: 5
Blev medlem: 28 dec 2007, 23:29

Brandvägg, behövs det?

Inlägg av big_hobbit »

Behöver man använda en brandvägg när man kör Ubuntu? Är helt ny på dett så därför frågar jag?
Användarvisningsbild
Ulsak
Inlägg: 4808
Blev medlem: 06 aug 2007, 19:04
OS: Ubuntu
Utgåva: 22.04 Jammy Jellyfish LTS
Ort: Göteborg

SV: Brandvägg, behövs det?

Inlägg av Ulsak »

välkommen, det finns delade meningar om det. i och med att det här ett sk *nix-system så är det inte ett fleranvändarsystem som kräver godkännande för systemändringar - till skillnad från ms windows-desktops. Det bör räcka med linux inbyggda ip-tables, jag använder mig av att grafisk gränssnitt som heter Firestarter för att hantera denna.

sudo apt-get install firestarter skriver du i terminaler eller så kan du installera den via Program -> Lägg till/Ta bort..
Emil.s
Inlägg: 6633
Blev medlem: 12 dec 2006, 23:20
OS: Ubuntu
Ort: /Dalarna/Hedemora/
Kontakt:

SV: Brandvägg, behövs det?

Inlägg av Emil.s »

Egentligen inte. Ubuntu har från början inga tjänster som har portar öppna utåt, men ju fler program man installerar, ju fler risker finns att man skulle drabbas av ett säkerhetshål.

Nu är säkerhetshål av den här typen MYCKET ovanliga. Så för en desktop så är det knappast nödvändigt. Men som "Ulsak" säger så är det inga problem att sätta upp en brandvägg ed Firestarter.

Har du en server där du har många opålitliga användare med SSH access så är det däremot en helt annan sak. Då är det nästan ett måste att sätta upp en brandvägg för att användare inte ska kunna sätta upp egna tjänster och nätverksapplikationer utan din vetskap.
Det är ju även bra om man vill begränsa tillgången till vissa tjänster till lokala nätet och liknande.

Själv använder jag shorewall som är ett högnivågrenssnitt till IP-tables (Linux brandvägg). Mer om det kan du läsa på:
http://sandnabba.se/shorewall

Vill du gå på IP-tables direkt rekommenderar jag:
http://iptables-tutorial.frozentux.net/ ... orial.html
Home sweet ~/ = http://sandnabba.se
Skriv svar

Återgå till "Nätverk, säkerhet och servrar"