iptables einrichten

[tato]

Hallo, ich suche nach einem graphischen Werkzeug, um die Firewall einzurichten. Wer kann mir helfen? mfg tato

[tdub]

Wer die Wahl hat....

http://www.simonzone.com/software/guarddog/
http://firestarter.sourceforge.net/
http://www.shorewall.net/

cu

[pdreker]

http://www.fwbuilder.org/archives/cat_about.html

Patrick

[tato]

Danke , ich habe firestarter installiert. Das Programm hat eine sehr schöne, übersichtliche homepage. Bei dem Punkt ICMP filtering bin ich mir unsicher, was das bedeutet. Ich habe die firewall gerade laufen, da kommen Meldungen von Port 445, tcp, microsoft-ds. Was habe ich denn mit Microsoft zu tun?! Mein Rechner ist MS frei. mfg tato

[nonsenz]

...klingt ja nach dem sasser.worm

http://securityresponse.symantec.com/av ... .worm.html

ciao

nons

[Phoenix]

Hallo,

ICMP ist soetwas wie ein Informations und Fehlerkanal von TCP/IP. Darunter ist auch der Ping oder anders gesagt Echo-Request zu finden. Obwohl man oftmals liest das mancheiner Pings blockt ist das nicht zu empfehlen.
Also kurz gesagt keine ICMP-Filterung

[tato]

Wenn es der Wurm ist, wie bekomme ich ihn denn mit dem Debian System weg? Symanthec bezieht sich doch auf Windows, oder? mfg tato

[C_A]

Systems Not Affected: [...] Linux [...]

[tato]

Hä, heisst das auf Deutsch, dass mein Debian nicht betroffen ist oder?
In der /etc/services ist der betroffene Port 445 als Microsoft Naked CIFS und der Port 135 als epmap Location Service bezeichet. Das brauch ich doch beim besten Willen nicht, oder? Also wie kann ich es abstellen? mfg tato

[pdreker]

Du hast den Nagel auf den Kopf getroffen.... 100 Punkte... Diese ganze Wurm und Virenpest betrifft Linux in 99,999% aller Fälle gar nicht... So auch in diesem Fall.

Wir Linux User stehen immer nur da und grinsen

Patrick

[tato]

Trotzdem würde ich die Angriffe auf Port 445 gerne abstellen, nur wie? mfg tato

[spiffi]

Trotzdem würde ich die Angriffe auf Port 445 gerne abstellen, nur wie?

Ganz einfach: Trenn die Verbindung zum Internet. *SCNR*
Spaß beiseite: Du kannst die Zugriffsveruche nicht unterbinden. Alles was Du tun kannst, ist den Port auf der Firewall blocken.

[C_A]

da ist man wohl eher machtlos
sollte dich aber nicht weiter stören...

edit: wida mal zu spät

[tato]

Das nimmt aber doch Rechnerleistung, bzw. verlangsamt meine Internetverbindung, oder? mfg tato

[C_A]

Wenn es deiner Rechnerleistung überhaupt zusetz dann in so kleinem Mase dass du es nicht merken würdest
Bei der Internetverbindung das selbe...
Ich würde mir in der Hinscht keine Sorgen machen, es wird einfach geblockt und das wars

das einzige was sich "verschlechtert" ist die Größe deiner Log Datei

[pdreker]

das einzige was sich "verschlechtert" ist die Größe deiner Log Datei

Wer zu Hause seine FW loggen lässt, der zählt auch, ob genug Erbsen in der Dose waren

Im Ernst: Silent DROP, und gut. Anfangs waren die Logs ja gelegentlich 'mal ganz lustig, aber das wird so schnell, so viel, dass man es nicht mehr lesen will.

Patrick

[Lord_Pinhead]

Warum sollte man nix loggen? Ich log eigentlich alle Drops, wenn die Log 5 MB groß ist, wird sie in ein BZip2 Archiv gepackt und ende des Monats gelöscht, so kann ich, wenn ichs brauch, eigentlich alles nachvollziehen. Und ehrlichgesagt, bei ner 40GB SCSI Platte fällt das loggen net auf *g*