Dotaz: firewall v live CD

[lama]

Zdravim. Muze mi, prosim, nekdo odpovedet na to, jestli se pri praci s live CD nemusim bat utoku zvenku, kdyz vlastne v tu chvili nepouzivam firewall? Diky

Odpovědi

[Filip Jirsák]

Nejspíš v tom prostředí spuštěném z liveCD nemáte spuštěné žádné síťové služby, takže se útoku zvenku bát nemusíte. Případně pokud by tam nějaká služba náhodou běžela (třeba ssh), stačí ji vypnout.

[Petr Šobáň]

A k čemu by tam firewall byl ? Na CD žádný utočník nezapíše, maximálně vám shodí PC a ten si můžete znovu nastartovat z CD, a většinou ani na live CD nejsou žádné servery takže se většinou ani nikam připojit nemůže.

[Ondroid]

Podle mě je úplně fuk jestli systém jede z liveCD nebo z pevného disku. Úspešný útok se za vhodných okolností dá udělat na obojí. Navíc pojem útok nemusí znamenat jen napadnutí služby ale i třeba klienta.

[Filip Jirsák]

A jak zabrání firewall napadení klienta? Tedy pokud to nebude firewall na 7. vrstvě, který např. z webové stránky stránky odstraní škodlivý kód. Nebo pokud nezabrání klientovi komunikovat vůbec Navíc firewall není jediná ani všezahrnující obrana proti útokům, a obvyklá dvojkombinace firewall+antivir, která v mnoha uživatelích Windows vzbuzuje pocit "mně se nemůže nic stát" je často úplně k ničemu. Firewall může do jisté míry bránit útokům na samotnou implementaci TCP/IP (např. DOS útoky), případně může určovat, kdo má ke kterým síťovým službám přístup (pokud takovou konfiguraci neumožňuje samotná aplikace službu poskytující, nebo může firewall tuto ochranu zdvojit). To je jediné, proti čemu může chránit firewall na 3. a 4. vrstvě.

[Ondroid]

No však já taky netvrdím že firewall má nějaký velký význam k ochraně klienta.