abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:00 | Nová verze

    Všem vše nejlepší do nového roku 2026.

    Ladislav Hagara | Komentářů: 6
    dnes 13:33 | Zajímavý software

    Crown je multiplatformní open source herní engine. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT a GPLv3+. Byla vydána nová verze 0.60. Vyzkoušet lze online demo.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Zajímavý článek

    Daniel Stenberg na svém blogu informuje, že po strncpy() byla ze zdrojových kódů curlu odstraněna také všechna volání funkce strcpy(). Funkci strcpy() nahradili vlastní funkcí curlx_strcopy().

    Ladislav Hagara | Komentářů: 1
    dnes 03:00 | Nová verze

    Byla vydána nová verze 25.12.30 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Shotcut je vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 18:55 | IT novinky

    Společnost Valve publikovala přehled To nej roku 2025 ve službě Steam aneb ohlédnutí za nejprodávanějšími, nejhranějšími a dalšími nej hrami roku 2025.

    Ladislav Hagara | Komentářů: 0
    včera 16:11 | Komunita

    Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu a listopadu 2025. Zúčastnilo se více než 5000 uživatelů.

    Ladislav Hagara | Komentářů: 0
    včera 03:33 | Bezpečnostní upozornění

    V dokumentově orientované databázi MongoDB byla nalezena a v upstreamu již opravena kritická bezpečností chyba CVE-2025-14847 aneb MongoBleed.

    Ladislav Hagara | Komentářů: 0
    29.12. 23:11 | IT novinky

    Při úklidu na Utažské univerzitě se ve skladovacích prostorách náhodou podařilo nalézt magnetickou pásku s kopií Unixu V4. Páska byla zaslána do počítačového muzea, kde se z pásky úspěšně podařilo extrahovat data a Unix spustit. Je to patrně jediný známý dochovaný exemplář tohoto 52 let starého Unixu, prvního vůbec programovaného v jazyce C.

    NUKE GAZA! 🎆 | Komentářů: 14
    29.12. 15:55 | Komunita

    FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.

    NUKE GAZA! 🎆 | Komentářů: 7
    29.12. 15:44 | Zajímavý software

    K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.

    NUKE GAZA! 🎆 | Komentářů: 1
    Kdo vám letos nadělí dárek?
     (30%)
     (1%)
     (25%)
     (1%)
     (1%)
     (1%)
     (11%)
     (10%)
     (19%)
    Celkem 214 hlasů
     Komentářů: 22, poslední dnes 15:34
    Rozcestník

    Je firewall opravdu nutný?

    26.7.2006 19:25 | Přečteno: 1810× | IT

    V pondělí jsme se připojili k Netboxu a tak mám teď doma místo vytáčeného "připojení" konečně 4096/1536 kbps. Jelikož můj winmodem nejel v linuxu, nikdy jsem se příliš netrápil takovými věcmi jako jsou iptables, ale teď asi nastala ta vhodná chvíle něco si přečíst. Během pročítání manuálů a howto k iptables a článků o bezpečnosti v sítích mi ale vyvstala jedna nejasnost. Význam firewallu ve Windows chápu, ale jak je to v Linuxu?

    Firewall přece nedělá nic víc, než že na základě stanovených pravidel zahazuje nebo propouští určité pakety z/do sítě. Pravidla lze specifikovat (zjednodušeně vzato) pro určitý protokol, počítač/síť, síťového rozhraní... Nicméně aby nějaký zatoulaný zákeřný paket mohl mému stroji škodit, musí být někým přijat. Tedy nikdo v síti nemůže můj stroj napadnout, pokud na mém stroji neběží nějaký démon, který by mu to umožnil. Proto mě napadá, že jestliže nestartuji sshd, telnetd (zakomentovaný v konfiguráku xinetd), mysqld, httpd, cupsd, neběží na mém počítači žádný démon, který by přijal potencionálně škodlivý paket a když paket nemá příjemce, je imho zahozen. Pak by ale přeci nebyl firewall vůbec nutný, tak proč jsou kolem něj takové cavyky? Kde je zakopaný pes?

           

    Hodnocení: 100 %

            špatnédobré        

    Anketa

    Je firewall na domácí stanici, kde neběží žádný démon typu sshd, telnetd, mysqld apod. opravdu nutný?
     (17 %)
     (60 %)
     (9 %)
     (21 %)
     (18 %)
     (18 %)
     (13 %)
     (16 %)
    Celkem 82 hlasů

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.7.2006 19:41 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Iptables se hodí, přece jen třeba X server poslouchá obvykle na portu 6000 a musí se to zakázat až parametrem -nolisten. Podobné je to u jiných programů, jednodušší je zakázat všecko a pak povolovat výjimky. :-)
    26.7.2006 19:50 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    V některých současných distribucích je naopak X server spouštěn defaultně s parametrem '-nolisten tcp' a poslouchá pouze přes lokální socket.
    26.7.2006 20:21 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    To je pěkné, že na to tvůrci distribucí myslí. :-)
    Luk avatar 26.7.2006 20:06 Luk | skóre: 47 | blog: Kacířské myšlenky | Kutná Hora
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Hlavní význam firewallu je právě v tom, že chrání proti exploitům přes špatně nastavené programy. Dnes už to není tak horké jako dřív (kdy v některých distribucích bývaly některé programy nastaveny dost nebezpečně), ale pořád to svůj význam má.

    Taktéž pro experimenty. Když zkouším něco nového, ať už vlastní program nebo nějaký stažený, nemám zájem, aby byly porty otevřené do celého světa.

    Ostatně známý windowsovský červ MSBlaster, šířící se kvůli chybě v implementaci RPC, na strojích s firewallem neměl šanci. Min. 95 % uživatelů Windows o nějakých běžících službách vůbec nic neví, proto je pro ně FW víc než dobrá volba. Ale ani na GNU/Linuxu to není k zahození, už proto, že po aktualizaci nějakého balíku z distribuce mohou nějaké (potenciálně děravé) procesy přibýt a člověk si toho ani nevšimne.
    Šifrování je absolutní nutnost a pomáhá chránit před nekalými živly
    27.7.2006 15:37 Lukáš Rýdlo | skóre: 18 | blog: Silný kafe | Brno
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Tak to je presne to, co mi v tom horku nedoslo :-) Spustene aplikace, o kterych nevim, ze poslouchaji... Diky za nakopnuti:-)
    θηριον ειμι
    27.7.2006 16:23 sokrates
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    To si prece muzes jednoduse zkontrolovat, napr. takto:

    # netstat -an | grep LISTEN

    Jinak asi takhle:

    http://www.fefe.de/pffaq/
    27.7.2006 16:29 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
      netstat -lpn
    
    :-)
    Jan Zahornadsky avatar 26.7.2006 20:42 Jan Zahornadsky | skóre: 22 | blog: hans_blog
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Ano. A to docela z jednoduchého důvodu. Protože linux patří na server.
    Actually, I was half an hour into the pointer scripting documentation when she got dressed and left.
    27.7.2006 09:16 Lukáš Zapletal | skóre: 42 | blog: lzapův svět | Olomouc
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    A Windows patří na desktop?!? Omg.
    Heron avatar 26.7.2006 22:10 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?

    Pak by ale přeci nebyl firewall vůbec nutný, tak proč jsou kolem něj takové cavyky? Kde je zakopaný pes?

    Zakopaný pes je v tom, že linuxový stroj, kde neběží žádný síťový daemon je raritou --pravda, pokud linux vstoupí na desktop, tak lze takových stanic očekávat víc. No a stroj, kde běží 20 sítových programů (tedy "typické" nasazení linuxu), firewall potřebuje. Proto se tak často mluví o FW.

    26.7.2006 22:41 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Ono to není tak jednoduché. Budu-li mít na jedné straně stroj, kde neběží žádný naslouchající démon a není tam žádný firewall, a na druhé straně stroj, kde běží dvacet démonů, kteří jsou tam úmyslně, a proto je přístup na jejich porty povolen, je mezi tím nějaký podstatný rozdíl? Tím nechci říct, že ten firewall by tam byl (v obou případech) k ničemu, jen že je potřeba se nad tím zamyslet trochu víc do hloubky.
    Heron avatar 26.7.2006 22:44 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Pravda. Je časté, že nějaké služby jsou povoleny pouze pro určité IP, jinak jsou nepřístupné. A to nemluvím o přesměrování portů a další věci ...
    27.7.2006 06:56 AloneInTheDark | skóre: 21
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Podle té rychlosti up/down bych tipoval že se jedná o ADSL nebo poskytovatele internetu po kabelu. Hádám také, že máte nějaký router, který v sobě obvykle už nějaký "firewall" má. Netsčilo by tedy použití tohoto fw, když nemáte chuť učit se iptables ? Obvykle to bývá výrazně jednodušší na nastavení a i to nastavení se dělá snadno pomocí web browseru ... Tím routrem myslím podobná zařízení jako zde NE EDIMAX BR-6204WG
    Any technology distinguishable from magic is insufficiently advanced.
    msk avatar 27.7.2006 09:59 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Pripadne sa neucit iptables a pouzit FireHOL.
    Zafod avatar 27.7.2006 13:18 Zafod | skóre: 17 | blog: Zafodovo | Praha
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Anebo použít iptables, ale neučit se je. Pravidla se dají snadno nechat vygenerovat scriptem levy.pl.
    David Watzke avatar 27.7.2006 19:45 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    A co myslíš že dělá firehol? :-)
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    27.7.2006 15:35 Lukáš Rýdlo | skóre: 18 | blog: Silný kafe | Brno
    Rozbalit Rozbalit vše Re: Je firewall opravdu nutný?
    Jo, k panelaku jde optika a po panelaku kabely Cat. 5 -- proste jsem u vytrzeni :-). Jinak router nemam (ackoliv netusim, jaky hw ma na lince poskytovatel). Koncem prazdnin bude nejaky pentium II jako brana s firewallem, takze se ty iptables chci naucit...
    θηριον ειμι

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.