Administrace komentářů

Dobry den, povolit aplikaci v realnem case, ten firestarter je stejny jako firehol, generator pravidel do IPTABLES, akorat firestarter ma graficky frontend s mericem rychlosti a nejakym zobrazovacem logu. Pokud tedy chcete povolit aplikaci v realnem case, udelate pouze to ze do IPTABLES pridate pravidlo, ze muze povolit komunikaci na urcitem portu, nic vic, nic min. Jak ve firestarteru, tak fireholu kdyz provedete, udela se stejna vec. Pokud jde o utoky, treba pokus o prolomeni ssh zkousenim hesla, tak je dobry fail2ban, ktery po urcitem poctu neuspesnych prihlaseni da opet pravidlo do IPTABLES, kde zakaze komunikaci z urcite IP. Pokud tedy mate firehol ci si pisete pravidla ve skriptu, tak vhodnou konfiguraci lze docilit i nastaveni chovani pri urcite situaci. Pokud tedy ve fireholu definujete v sekci klient misto all urcite sluzby, tak mate povoleno jen to a nic vic. Pochybuju, ze budete firewall prestavovat kazdou chvilku. Ja mam na notebooku firehol, s tim ze vse neguju, pouze ze se z me strany vyslane pozadavky vraci, ale kdyz nekdo neco zkusi sam, aniz bych si o to rekl, tak ho to odmitne. Mam stejnou konfiguraci od doby, co mam notebook a doposud jsem do toho nesahnul. Zaverem: IPTABLES jse velmi mocny nastroj a vysoce skalovatelny, takze uzitim vhodnych pravidel lze docilit firewallu siteho primo na miru a vysoce bezpecneho.