Firewall benötigt?

Re(3): Firewall benötigt?

~Pascha~ — Tue, 01 Mar 2005 13:39:44 GMT

Bitteschön

Re(2): Firewall benötigt?

der.Dude — Tue, 01 Mar 2005 12:47:04 GMT

Guter Link. Danke!

Re: Firewall benötigt?

~Pascha~ — Tue, 01 Mar 2005 08:36:27 GMT

Ratsam ist es bestimmt.
vielleicht wird Dir hier geholfen:

http://www.linuxforen.de/forums/showthread.php?t=172879

Re(3): Firewall benötigt?

KKH — Fri, 18 Feb 2005 11:08:05 GMT

danke

Re(4): Firewall benötigt?

der.Dude — Thu, 17 Feb 2005 23:46:08 GMT

Jo, DAS hab ich schon gecheckt.

Re(2): Firewall benötigt?

der.Dude — Thu, 17 Feb 2005 23:45:42 GMT

Thread lesen. http://forum.geizhals.at/t312853,2183138.html#2183138

Re: Firewall benötigt?

KKH — Thu, 17 Feb 2005 13:27:17 GMT

was für eine distri hast den?

Re(2): Firewall benötigt?

Raydoo — Thu, 17 Feb 2005 12:08:54 GMT

kannst dir firestarter oder shorewall anschaun

Re(3): Firewall benötigt?

promillo — Thu, 17 Feb 2005 11:56:46 GMT

was stellst dir vor? des is halt amal betriebssystem und ka kinderspielzeug

Re(3): Firewall benötigt?

promillo — Thu, 17 Feb 2005 11:56:46 GMT

was stellst dir vor? des is halt amal linux und ka kinderspielzeug

Re(3): Firewall benötigt?

promillo — Thu, 17 Feb 2005 11:56:46 GMT

was stellst dir vor? des is halt amal betriebssystem und ka kinderspielzeug

Re: Firewall benötigt?

barbos — Wed, 16 Feb 2005 16:30:46 GMT

netfilter-paketfilter
iptables IPv4 und IPv6, ipchains (alt und gut :>)

Re: Firewall benötigt?

monster23 — Wed, 16 Feb 2005 00:07:32 GMT

Ne Firewall is wichtig, auch wenn ich noch neu im Linux bereich bin!

Re(4): Firewall benötigt?

:GraMan — Tue, 15 Feb 2005 19:52:55 GMT

So genau hab ichs mir nicht angeshen

Re(3): Firewall benötigt?

Yellow Puppet — Tue, 15 Feb 2005 19:50:20 GMT

Das deutsche howto ist Stand 2002, das englische 2004... aber für die Grundlagen reichts natürlich.

Re(3): Firewall benötigt?

El-Biero — Sat, 12 Feb 2005 16:25:46 GMT

Hallo an alle
Also würde dir wennst ein frontend willst Guarddog empfehlen. Ist bei debian dabei einfach apt-get install guarddog ausführen, danach als root einloggen und guarddog aufrufen dann kanst alles bequem einstellen über eine gui PS (einfach nur anhackerln od weitere Dienste einfügen, erinnert mich noch an win ala outpost und so) die ist auch in deutsch.
Ist sehr Umfangreich und hast zu allen Funktionen links gleich eine kleine Erklärung dabei.
Hmm sonst gibts Kmyfirewall noch hab ich aber nicht glaub die rennt nur mit kde.
Tschau El-Biero

Re(2): Firewall benötigt?

:GraMan — Sat, 12 Feb 2005 15:24:30 GMT

Gibt es auch in deutscher Sprache: http://www.debian.org/doc/manuals/securing-debian-howto/index.de.html

Re: Firewall benötigt?

Yellow Puppet — Sat, 12 Feb 2005 14:47:15 GMT

Lies dir mal http://www.debian.org/doc/manuals/securing-debian-howto/index.en.html durch. Hier erfährst du wie du dein (Debian)system sicherer machen kannst. Meiner Meinung nach enthält dieses Dokument die wichtigsten Punkte die beachtet werden müssen. Ich bastle zur Zeit an einem Router unter Debian, daher interessieren mich solche Fragen ganz besonders.

Re(5): Firewall benötigt?

MG — Sat, 12 Feb 2005 13:55:02 GMT

Das kommt daruf an.

Ich hab auf meinem Server z.B. voriges Jahr im Mai für den Linuxtag user/password

demo1/demo1 demo2/demo2 angelegt, und vergessen, diese nachher wieder zu löschen.
Am 31. Jänner wurde dieser Login gefunden, und am 2. Februar wurde meine Maschine zu einem Angriff/Manipulation von Google verwendet, sowie versucht eine Reihe von Rootkits zu fahren. Diese Rootkits sind aber alle fehlgeschlagen, weil ich 14tägig Updates fahre.

Ich musste daher nur den mit Userprivilegien laufenden Dienst killen, die Demouser stillegen, und das wars. Hätte eines der Rootkits gegriffen, hätte ich neu installieren müssen. Da alle meine Logs intakt sind, konnte ich die Maschinen über die meine ungebetenen Gäste gekommen sind auch identifizieren. Kam aus Rumänien und Japan.

Also Fehler rächen sich.

Re(4): Firewall benötigt?

der.Dude — Sat, 12 Feb 2005 13:39:03 GMT

Ich würde da gerne eine Frage anhängen. Bei XP kann man ja mit fast 100%iger Sicherheit sagen, dass ein ungeschützter Rechner innerhalb weniger Minuten im Netz bereits verseucht ist. Wie hoch ist demgegenüber die Wahrscheinlichkeit, mit einem Linux-Rechner einer dieser von dir erwähnten gezielten Aktionen anheim zu fallen?

Re(3): Firewall benötigt?

MG — Sat, 12 Feb 2005 13:30:22 GMT

Unter Debian gibts Bastille!

Und es gibt auch Samhain.

Und er ist nicht gefährdeter, aber die Gefährdung ist eine andere.
Während Windowsrechner von Viren heimgesucht werden, die den Computer zum Mitglied in Spamnetzwerken machen, sind Linuxrechner Angriffsziele für gezieltere Aktionen.

Re(2): Firewall benötigt?

der.Dude — Sat, 12 Feb 2005 13:19:52 GMT

Danke für deine Info. Werd mal schaun ob's Bastille für meine Debian-Distri gibt.

Firewall ... Intrusion Detection ... sag mal ist das wirklich notwendig? Irgendwie hab ich
das Gefühl, dass mein Rechner unter Linux noch gefährdeter ist als er es unter XP war.

Re: Firewall benötigt?

MG — Sat, 12 Feb 2005 13:11:55 GMT

In dem Moment wo du Dienste laufen hast, die nicht ins Internet gehen sollen, und das ist eigentlich fast immer der Fall, ist eine Firewall ein Muss.

Um Iptables einfacher zu konfigurieren gibt es einige sehr praktische Frontends.
Das einfachste ist Bastille.
Flexibler aber auch schwieriger zu konfigurieren ist Shorewall.
Zumindest eine dieser Frontends sollte es für deine Distribution geben.

Aber eine Firewall alleine ist nur die halbe Miete. Dazu sollte unbedingt auch ein Intrusion Detection System her. Samhain, Tripwire sind da Stand der Technik, aber nicht für alle istributionen verfügbar. Aber zumindest Snort sollte verfügbar sein.

Re(3): Firewall benötigt?

Fly — Sat, 12 Feb 2005 11:08:52 GMT

Eher nein. Vor denen hab ich auch keine Angst.

Re(2): Firewall benötigt?

der.Dude — Sat, 12 Feb 2005 01:35:17 GMT

Rechner als Angriffswerkzeug verwenden könnte

Sind dazu auch die berühmt-berüchtigten Skript-Kiddys in der Lage oder ist das bei Linux nicht mehr so simpel?

Re(2): Firewall benötigt?

der.Dude — Sat, 12 Feb 2005 01:34:05 GMT

Danke für den Tip, aber gibt's da nix einfacheres? Hab mich mal auf dieser Seite in IPTABLES eingelesen:
http://www.pl-forum.de/t_netzwerk/iptables.html

Re: Firewall benötigt?

Fly — Fri, 11 Feb 2005 23:33:03 GMT

Es empfiehlt sich. Auch und vor allem für "neue" User.

Falls Du eine der "Standardinstallationen" irgendeiner Distri verwendest, starten dabei eine Unzahl an daemons, die zum Teil durchaus auch ins Internet lauschen und auf Verbindungen warten. Nun ist ja bekanntlich kein System unfehlbar und auch Linux hat Bugs und Schwachstellen, die im Laufe der Zeit bekannt werden und die gerne ausgenutzt werden.

Da Linux von Grund auf als "Server-System" konzipiert ist, liefert es anders als Windows einem User der "nur" über Fernzugriff verfügt sogar schon "out of the box" im Prinzip exakt die gleichen Möglichkeiten wie einem lokalen User, ohne dass Du dazu irgendetwas zusätzlich installieren müsstest, um dies zu ermöglichen. Sprich, wer Deine Linux-Box hackt, bekommt damit genau die gleichen Möglichkeiten geboten die Du hast. Dazu kommt, dass er durch Deinen Rechner praktisch "unsichtbar" andere, interessante, Rechner angreifen kann, da dieser Rechner lediglich Deinen Rechner als Angreifer identifizieren könnte, und er sicherstellen kann, dass Du keine Information darüber erhältst, woher er kommt.

Was das bedeutet überlasse ich Deiner eventuell vorhandenen kriminellen Phantasie.

In diesem Sinne empfiehlt es sich dringend, die Fernzugriffe auf Dein System riguros zu kontrollieren oder, sofern nicht benötigt, kategorisch zu unterbinden. Nicht, weil Dir jemand Trojaner, Viren oder Würmer schicken könnte (die tatsächlich sehr selten in der Linux-Welt sind), sondern weil jemand Deinen Rechner als Angriffswerkzeug verwenden könnte. Das ist zwar weit unwahrscheinlicher als sich 'nen Virus einzufangen, dafür allerdings unter Umständen mit erheblich mehr Schwierigkeiten verbunden.

Re: Firewall benötigt?

bond007 — Fri, 11 Feb 2005 23:16:29 GMT

iptables

Firewall benötigt?

der.Dude — Fri, 11 Feb 2005 23:03:05 GMT

Vermutlich klingt die Frage für manchen recht belustigend, aber, braucht man bei Linux denn unbedingt eine Firewall? XP über eine Breitbandverbindung ohne Firewall ins Internet zu schicken ist ja mittlerweile wie bekannt ziemlich "ungesund" für das System. Doch von Linux hört man ja immer, dass es dieses arge Problem nicht hat, weil es kaum Viren gibt und schon gar keine Würmer die das System ohne das Zutun eines User zu infizieren vermögen. Könnte man daraus ableiten, dass es für ein Linux-System nicht zwangsweise not ist, eine Firewall laufen zu lassen? Oder sollte man trotzdem eine installieren? Welche bietet sich an (einfach und ohne viel Brimborium)?