Witam serdecznie.
Mam pytanko, do adminów serwerów. Czy korzystacie tylko i wyłącznie z własnych skryptów iptables jako skutecznych firewalli dla serwerów? A może ktoś poleci gotowe narzędzie do konfiguracji dostępne w dystrybucji i przeznaczone dla serwerów a nie na desktopy. Chodzi mi o to aby np. program regularnie aktualizował swoją konfigurację by być na stałe dobrze zabezpieczony przed atakami typu DOS itp. Taki Firewall + IDS.
Z góry dziękuję za pomoc.
Liszek
Jaki konfigurator firewalla na serwer?
Świeżo po przesiadce z Windowsa?
netfilter masz jeden - iptables w nowszych jądrach, do konfigurowania go masz dużo nakładek, firestarter, kfirerbuilider (X'sy), shorewall (konsola, tym możesz się zainteresować).
Aktualizacje? Ewentualnie samego iptables + łatki (do p2p itp), w Windowsie też nie aktualizuje ci non stop firewalla, przecież tam nie ma co! To, że ci ściąga coś przy ,,liveupdate'' to nie znaczy że do firewalla (bazy wirusów, strony do kontroli rodzicielskiej najczęściej same pierdoły do tych mega przebudowanych pakietów ala symantec itp.).
ids - snort
Pozdrawiam
netfilter masz jeden - iptables w nowszych jądrach, do konfigurowania go masz dużo nakładek, firestarter, kfirerbuilider (X'sy), shorewall (konsola, tym możesz się zainteresować).
Aktualizacje? Ewentualnie samego iptables + łatki (do p2p itp), w Windowsie też nie aktualizuje ci non stop firewalla, przecież tam nie ma co! To, że ci ściąga coś przy ,,liveupdate'' to nie znaczy że do firewalla (bazy wirusów, strony do kontroli rodzicielskiej najczęściej same pierdoły do tych mega przebudowanych pakietów ala symantec itp.).
ids - snort
Pozdrawiam
Dziękuję za informacje. A przy pomocy shorewalla i tego typu narzędzi iptables jest np. skonfigurowany z regułkami typu:bns pisze:Świeżo po przesiadce z Windowsa?
netfilter masz jeden - iptables w nowszych jądrach, do konfigurowania go masz dużo nakładek, firestarter, kfirerbuilider (X'sy), shorewall (konsola, tym możesz się zainteresować).
Aktualizacje? Ewentualnie samego iptables + łatki (do p2p itp), w Windowsie też nie aktualizuje ci non stop firewalla, przecież tam nie ma co! To, że ci ściąga coś przy ,,liveupdate'' to nie znaczy że do firewalla (bazy wirusów, strony do kontroli rodzicielskiej najczęściej same pierdoły do tych mega przebudowanych pakietów ala symantec itp.).
ids - snort
Pozdrawiam
- typu filtracja i sprawdzanie adresów źródłowych pakietów czyli walka z podszywaniem się jako zaufane hosty
- ataki typu DOS czyli np. zbyt duża ilość połączeń z jednego adresu IP na ten sam port
- logowanie pakietów i ich przejrzysta analiza
Samemu przeglądanie logów z iptables nie jest komfortowe.
-
grzesiek311
- Posty: 84
- Rejestracja: 27 kwietnia 2007, 00:59
- Lokalizacja: Wrocław
