Sicurezza su ubuntu. gestire firewall ecc.

[SoulZero]

Salve linuxiani, vorrei sapere come posso "configurare" o almeno vedere com'è impostato il firewall sul mio ubuntu 9.04.

Grazie in anticipo a chiunque mi aiuterà.

[Gimli[2BV!2B]]

iptables è lo strumento per configurare le regole di firewalling.

Esistono varie interfacce amichevoli per iptables, personalmente non le ho mai provate.

Comando per leggere l'attuale firewall:
sudo iptables -nvL

In caso di nat attivo:
sudo iptables -nvL -t nat

Esempio di output con firewall non configurato:

kwankey ~ # iptables -nvL
Chain INPUT (policy ACCEPT 7809 packets, 4992K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 3328 packets, 1826K bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 5862 packets, 893K bytes)
 pkts bytes target     prot opt in     out     source               destination

Non dimentichiamoci di quanto impostato nel kernel: sono presenti molte variabili che vanno ad influire sul firewalling.
La più nota direi che è net.ipv4.ip_forward:
sudo sysctl net.ipv4.ip_forward

[xciaoatuttix]

Originariamente inviato da SoulZero

Salve linuxiani, vorrei sapere come posso "configurare" o almeno vedere com'è impostato il firewall sul mio ubuntu 9.04.

Grazie in anticipo a chiunque mi aiuterà.

Se non sei molto pratico con la linea di comando puoi installare Firestarter che ti fornisce un' interfaccia grafica per iptables

[SoulZero]

Grazie ad entrambi, credo proprio che installerò un'interfaccia grafica per ip tables.
Qual'è la migliore secondo voi? Firestarter?

[menk]

se utilizzi gnome firestarter è l'ideale...

[WebWolf]

Per kde c'è Guarddog.

Oppure si può installare il pacchetto Webmin e gestire il firewall attraverso questa interfaccia grafica (di solito lo si fa da un altro pc della rete).

[SoulZero]

Ok, grazie a tutti. Comunque proverò Firestarter...appena avrò tempo. (maledetta scuola)

[WebWolf]

Originariamente inviato da SoulZero

...(maledetta scuola)

Senza la quale non avreti l'opportunità di imparare tante di quelle nozioni che, non si sa mai nella vita, potrebbero rivelarsi utili quando meno te lo aspetti.

E' quando finisce la scuola che non si ha più tempo di far nulla, fidati.

P.S:
Se ti interessa metter su un firewall dedicato documentati su Smoothwall Express o IpCop.

Cya