Forum Debian Users Gang

[quote=morfik]debsums — ciekawy programik, zaraz poskanuje. xD[/quote]
debsums | grep FAILED

lub debsums -s

Inaczej przeleci i nie zobaczysz :P
Domyślnie nie skanuje konfiguracji (/etc), co jest dobrym posunięciem.

Mnie ciekawi czy da się oszukać - pewnie bierze bazę z dpkg i jakby ją podmienić, to by się zgubił

Fervi

Ostatnio edytowany przez fervi (2014-01-19 14:36:23)

W jądrze 3.13 ma być zastąpiony przez nftables. Patrzyłem na składnię "podobno" ma być łatwiejsza. Osobiście i tak średnio cokolwiek z tego rozumiałem.
Ja P@blo jako początkujący mam tak /etc/iptables/iptables.rules

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p icmp -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -j REJECT --reject-with tcp-reset 
-A INPUT -p udp -j REJECT --reject-with icmp-port-unreachable 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
COMMIT

Z tego co się orientuje odrzuca połączenia przychodzące poza SSH, ale nie takie które samemu nawiązaliśmy. Chciałem też dodać jakieś zabezpiecznia przed skanowaniem portów itd...,ale wolę poczekać aż wejdzie nftables i przepisać wszystko na nową składnię. Uruchamiam via "systemctl start iptables", a z tego co widzę wywołuje to po prostu

/usr/bin/iptables-restore /etc/iptables/iptables.rules

[quote=menel]na desktopie wystarcza nakładka ufw, której bardzo wygodnie się używa jeżeli chodzi o regułki i konfigurację, sprawa sprowadza się do wydania prostej komendy w terminalu, nie trzeba nic edytować i wertlować godzinami tutoriali do iptablesa;) automatycznie po odpaleniu ma ustawione odrzucanie wszystkich połączeń przychodzących i akceptowanie wszystkich połączeń wychodzących, resztę sobie konfigurujesz wg potrzeb.[/quote]
Wiesz z zasady trzymam się z daleka od takich nakładek. Zwłaszcza jeśli chodzi o konfigurację systemu/(czegoś poza /home) :P

Xtables-addons - cel STEAL - to cichsze to niż DROP, a działa tak samo.
Cel DELUDE  - udaje, że wszystkie porty są otwarte, i rzekomo coś na nich słucha.
TARPIT - do zawieszania skanera portów, wiesza skaner  na każdym porcie na jakieś 10 -20 minut,
CHAOS - dwa tryby, delude lub tarpit, ale przy kolejnych skanowaniach wybrana akcja odbywa się na losowo wybranych portach, zwłaszcza zw trybie delude to wychodzi pociesznie.

Przykład celu STEAL:

iptables  -I INPUT -d 127.0.2.4/32 -i lo -j STEAL

nmap 127.0.2.4 

Starting Nmap 6.25 ( http://nmap.org ) at 2014-01-19 20:19 CET
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.05 seconds

Ostatnio edytowany przez Jacekalex (2014-01-19 20:20:11)

Heh, dziś wszedł nowy kern. Jakby, ktoś już miał prosty firewall to fajnie jakby tu coś umieści z jakimś opisem dla raczkujących (w ich imieniu dziękuję :) )

[quote=Jacekalex][quote=drelbrown][quote=Jacekalex]Czemu ten tutek nie poprawiony?
Moduł state Netfiltera wyleciał, zastąpił go moduł conntrack.

W PF też od którejś wersji [b]keep state[/b] jest domyślną opcję we wszystkich regułach, i nie trzeba tego klepać osobno.[/quote]
Jak powinien wyglądać ten firewall dla [tt][b]iptables 1.4.21-1 0[/b][/tt] ?[/quote]
Tak iptables:
http://forums.gentoo.org/viewtopic-p-7310366.html#7310366

PF może zostać, choć bez "keep state" też będzie działał jednakowo.[/quote]
Podziękował[quote=P@blo]Heh, dziś wszedł nowy kern. Jakby, ktoś już miał prosty firewall to fajnie jakby tu coś umieści z jakimś opisem dla raczkujących (w ich imieniu dziękuję :) )[/quote]
+1