Firewall og Linux
Linux-distributioner har generelt ry for at være sikre systemer, men jeg synes det er lidt synd, at specielt nybegyndervenlige distributioner ikke kommer med en prækonfigureret firewall som nægter indkommende trafik. Dette vil gøre det mere sikkert for nybegynderen og ville styrke Linux's image som et sikkert system.
Skulle man eller en anden efter ens samtykke så have lyst til at tilgå maskinen udefra, kunne man tillade visse ip'er i firewallens indstillinger.
Bruger selv Gufw, som jeg synes er ret nem at gå til.
Det kan godt være, at ens egen router har en firewall som beskytter imod visse angreb, men er man ude med sin computer fx til store konferencer med mange deltagere, kan ens computer godt blive legetøj for crackere, hvis ikke man har en ordentlig firewall.
Hvad er jeres meninger om dette?
Skulle man eller en anden efter ens samtykke så have lyst til at tilgå maskinen udefra, kunne man tillade visse ip'er i firewallens indstillinger.
Bruger selv Gufw, som jeg synes er ret nem at gå til.
Det kan godt være, at ens egen router har en firewall som beskytter imod visse angreb, men er man ude med sin computer fx til store konferencer med mange deltagere, kan ens computer godt blive legetøj for crackere, hvis ikke man har en ordentlig firewall.
Hvad er jeres meninger om dette?
Kommentarer7
Re: Firewall og Linux
nogle valg skal sku stadig tages af brugeren selv...
Re: Firewall og Linux
#1
Hvis du mit indlæg
Hvis du mit indlæg ordenligt igennem ville du opdage at jeg selv bruger en firewall:
Bruger selv Gufw, som jeg synes er ret nem at gå til.
Det er ikke så meget sådan nogle som mig at jeg tænker på men, mere nybegynderen som Ubuntu jo er henvendt til og for dem ville det være nemmest, hvis der var en firewall prækonfigureret. Så er alt køreklar og de kan selv gå ind og søg efter andre programmer i pakkehåndteringen, hvis de ønsker dette.
Re: Firewall og Linux
Re: Firewall og Linux
#0
Min mening er at såfremt
Min mening er at såfremt distributionen ikke har nogle netværksservices kørende som standard der lytter på ting og sager, så er det ikke noget problem.
Hvis brugeren så begynder at sætte ssh-, apache-, vnc- eller andre servere op er det hans eget ansvar. Og folk der kører den slags ved formentlig nok normalt de mest elementære ting.
Så jeg synes ikke det er specielt problematisk.
Derfor er jeg da alligevel glad for at bruge en distro der har en firewall aktiveret som standard og kommer med sin egen velintegrerede gui til formålet ;-)
Re: Firewall og Linux
Dvs at canonical (bare for at bruge dem som eksempel), skulle til at gætte hvad den gængse bruger har mere brug for end andet. så du ender op med 1 af 3 muligheder som bruger.
1. De har gættet rigtigt, alt virker, du har den rigtige sikkerhed
2. de har gættet forkert, intet virker, de har for streng sikkerhed
3. De har gættet forkert, alt virker, men din sikkerhed halter.
Spørgsmålet er så om folk ikke var bedre tjent med selv at installere den firewall der passer sig til deres formål.
Derimod syntes jeg at det er vigtigere at gøre diverse programmer bedre til at håntere fejlkoder, teste dem for fatale design fejl, for at på den måde, give brugeren et sikkert miljø.
Altså - istedet for at beskytte miljøet, burde man lave et miljø der er modstandsdygtigt.