Zabezpieczenie Debiana po instalacji

[danieluczen]

Mam pytanie, jak zabezpieczyć Debiana. Zainstalowałem go w trybie graficznym na komputerze z płytki debian-507-i386-CD-1. Zrobiłem aktualizację

Kod: Zaznacz cały

apt-get dist-upgrade

Chciałem zainstalować zaporę ale wyświetla mi się

Kod: Zaznacz cały

Pakiet ufw nie ma dostępnej wersji, ale odnosi się do niego inny pakiet.

Po:

Kod: Zaznacz cały

 sudo ufw enable

pokazuje się, że nie ma takiego polecenia..

Jak mogę zainstalować zaporę na Debianie i czy potrzeba instalować program antywirusowy.

[agavoides]

Może Ci się przyda:
http://debian.linux.pl/entries/87-Zapor ... a-domowego
Debian jest wydaje się odporny na wszelkie robactwo. Myślę jednak, że antywirus nie zaszkodzi może się zdarzyć, że będziesz przenosił czy dzielił się plikami z innymi, którzy używają innych systemów, na przykład Windows, mogą zostać niepotrzebnie zainfekowane.

[DadaD]

Jeżeli to desktop to nie ma potrzeby tworzyć indywidualnej zapory a najlepiej wykorzystać nakładkę na iptables
firestarter
lub
guarddog
instalacja przez apt-get lub synaptic

pozdrowienia

[danieluczen]

Mam wersje 5.0.7 Debiana Lenny. Wiem, że domyślnie jest zainstalowana zapora iptables i można instalować nakładki w wersji graficznej. Może ktoś mi wytłumaczyć, czy muszę cokolwiek doinstalowywać, czy zmieniać w tej zaporze, czy mam nic nie ruszać?

[DaVidoSS]

Redaktor grzesiek napisał skrypt iptables dla komputera domowego. Działa świetnie.
Pytanie tylko czy potrzebujesz zaporę bo jeśli już jesteś za routerem i NAT-em to jest to bez sensu cokolwiek dodawać, a konfiguracja sprowadza się jedynie do prawidłowo skonfigurowanego routera..

[danieluczen]

W Windows nie korzystam z zapory na ruterze tylko zainstalowanej na komputerze. Na drugim komputerze zainstalowałem Debiana i właśnie na nim próbuję ustawić zaporę na fizyczny adres IP.

[DaVidoSS]

Jak masz komputer podłączony do rutera to i masz zaporę.

Kod: Zaznacz cały

sudo apt-get install nmap
man nmap
nmap -PN -p* twoje.ip.zewn.etrzne 

i zobacz jak działa twój router.
Iptables możesz jednakże użyć do zawansowanej konfiguracji sieci/pakietów dla twojego pc z Debianem.

[neptunek]

Ale nie popadajmy w paranoję - jeżeli komputer jest za NAT-em i to jeszcze Debian to po co mu zapora? To nie Windows i ślepe wierzenie w media i pismaków bez wiedzy, że zaporę każdy musi mieć - trochę przytomności umysłu nie zaszkodzi.

[danieluczen]

Używam Debiana Lenny 5.0.7. Czy po świeżej instalacji systemu zapora jest uruchomiona automatycznie, czy trzeba ją uruchomić?

[sKa]

Iptables należy zainstalować (jeżeli już nie jest zainstalowany), uruchomić i przede wszystkim skonfigurować.