fiilaa turvasi 100%

[Cassady]

Ossin palomuuri jättää jopa stealth asetuksella järjestelmän alttiiksi
joillekkin hyökkäyksille.
Mut nou hätä asiat on helppo korjata:
http://bastille-linux.sourceforge.net/jay/dc14.pdf

Tuolta ohjeet. Itse tein itselle scriptin jolla tiltataan nuo "mahdollisesti" vahingolliset portit...
(tuolla pdf:ssä kuvataan proseduurit ja portit)
heh nyt skannerisofta toiselta koneelta ajettuna ei löydä koko myllyä lähiverkosta eli homma toimii
Ja siksi hyvä tollanen scripti, että kotona rautamuurin suojissa voipi elellä normaalisti, mutta keikalla epämääräisissä verkoissa ajaa scriptin jolloin olet oikeesti "stealth" ja 100% turvassa.

[iCook]

Onko tämä nyt oikeasti tarpeen?

[Cassady]

Missä "verkoissa" olet. Jos esim. julkisessa iipparissa/tms niin kyllä huomattu, että konettas "fingeröidään" ja "kosketellaan" jopa niin, että haittaa käyttöä.
Lueppa toi juttu...vaikka koneeseesi ei pääse murtautumaan niin esim cupsia voidaan pommittaa niin, että prossukuormasi nousee 100%...samaten altistut udp "hyökkäyksille"
Silti pidän tätä maccia (macbook) täydellisenä työkaluna tälläiselle it/verkko/turva ukolle.
Tässä on alkutilanne jo aikalailla kohdillaan päinvastoin kuin monissa linukka distroissa jotka asentelee kymmeniä palveluita käyttöön heti buutissa (noissa luotan vain gentooseen jossa kaikki tehdään käsin ja palvelut käynnistetään/määritellään ite)
Ja totta tosiaan jokainen itse päättäköön onko moisen scriptin tekoon tarvetta, mutta omasta mielestäni 100% on komea asia

[Mikael K.]

Ja totta tosiaan jokainen itse päättäköön onko moisen scriptin tekoon tarvetta, mutta omasta mielestäni 100% on komea asia

Millainen tuo skripti on ja miten se toimii? Onko se jatkuvasti päällä, kun sen kerran käynnistää vai pitääkö sille tehdä jotain. En nimittäin tiedä mitään noista skripteistä.

[Cassady]

tehnyt ihan palomuuri.sh tiedosto kotihakemistoon
sitten terminaalissa ajan sen tässä malli:
sudo ipfw del 20321
sudo ipfw del 20322
sudo ipfw del 20340
sudo ipfw del 20350
sudo ipfw del 20360
sudo ipfw del 20370

tosin kannattaa tarkistaa ovatko nuo juuri omassa macissa ne portit jotka "haitallisia"
veikkaisin että ovat....ja voitpa ajaa moiset rivit myös käsin.
Eli scriptit ovat unix maailmassa komentojonoja....(osx on unix)
eli nano palomuuri.sh (voit käyttää mitä tahansa txt editoria)
noi rivit sinne ja sitten chmod +x palomuuri.sh
Ja jos joskus menet "vieraisille" niin ajat tuon terminaalissa ./palomuuri.sh
niin olet "piilossa" 100%

[wanders]

Kun olet tuon verkkoalan erikoismies niin voisitko vielä hieman valaista miten juuri nämä kuusi porttia tuhansien porttien joukossa ovat ne vaarallisimmat? Ja jos nämä ovat ne ongelmaportit, niin miksei niitä voisi tukita jatkuvasti vai tarvitaanko niitä esim. kotiverkossa johonkin?

Nimim. "kaikki ei niin selvää verkkoporteissa kuin sulla"

[Cassady]

http://fi.wikipedia.org/wiki/UDP
ja osa porteista mm icmp
http://en.wikipedia.org/wiki/Internet_C ... e_Protocol

eli kotiverkossa kiva kun kone näkyy heti naapurille ja vastaa pingiin
julkisessa verkossa kivempi olla hyshys
eli suomeksi: jos palomuuri päällä stealth tilassa eikä palveluja päällä koneesi
ei jaa palveluita, mutta näkyy verkossa jos joku sitä skannaa, mutta noitten muutoksien jälkeen ei tosiaan näy eikä vastaa mihinkään kyselyihin

[wanders]

eli kotiverkossa kiva kun kone näkyy heti naapurille ja vastaa pingiin
julkisessa verkossa kivempi olla hyshys

OK. Kumpikaan linkeistä ei lisännyt sivistystäni valitettavasti. AInoa tiedonlisäys itselläni tapahtui tuon lainaamani tekstin osalta. Eli jollain tavalla kyseiset portit liittyvät siihen, vastaako koneeni pingiin ja näkyykö se verkossa vai ei. Ilmeisesti ihan riittävä tieto tästä aiheesta. Ilmeisesti haluat säilyttää mystisen tiedon viitan ylläsi.

Edit:
Kiitos myös vastauksesta. Se oli riittävän ymmärrettävä, joten pahoittelen edelläkirjoittamaani.

[Cassady]

Linkeistä selviää se tekninen osuus, mutta sillähän ei ole väliä vaan pääasia, että hiffaat juuri sen pääidean...
Eli jos koneesi näkyy verkossa niin sitä "kutitellaan" ja koitetaan kaikkea hyökkäävää----> koneesi ei näy verkossa eikä vastaa mihinkään kyselyihin...heh verkko skanneri sanoo koneeseesi kohdistettuna "machine not online" yms joten voit olla rauhassa....
Ja kivempi olla rauhassa kuin jatkuvassa pommituksessa....

[boer]

Ossin palomuuri jättää jopa stealth asetuksella järjestelmän alttiiksi
joillekkin hyökkäyksille.
Mut nou hätä asiat on helppo korjata:
http://bastille-linux.sourceforge.net/jay/dc14.pdf

Huh! Kiitti tästä. Vaikka katsonkin maailmaa paljolti Apple-lasien läpi, pakko myöntää että palomuurin konfiguroinnissa on näköjään melko lapsellisia mokia. Tigerin graafinen käyttöliittymä kertoo aivan erilaista tarinaa kuin todellisuus näyttää olevan.

[biella]

Mä en ymmärä mitään mut jos valitsee noi kolme kohtaa niin sit kaikki on safe?