Re: Howto Firewall unter Debian mit Kernel 2.6.7 gesucht
Dirk Schleicher schrieb:
> On Thu, 29 Jul 2004 14:52:26 +0200
> wlt@bluewin.ch (Walter Saner) wrote:
>
> > Ein Paketfilter wird auch nicht auf einem Arbeitsplatzsystem
> > installiert, wie das mit den PFs bei Windows üblich ist. Ein Zaun, der
> > ungebetene Gäste vom Haus fern halten soll, wird ja auch nicht im
> > Wohnzimmer aufgestellt.
> Wo denn sonst? Ich möchte nicht noch einen Hardware Firewall mit ins
> Spiel bringen. Ich dachte dadurch mein System ein wenig zu zumachen.
Ist das so etwas wie "ein bisschen schwanger"?
Ein System ist dann zu, wenn es keine Dienste anbietet. Dazu braucht man
keine Firewall und keinen Paketfilter.
> Im Moment sind auch zu viele Dienst am laufen. Auch die Ports kann man
> doch dadurch schließen und nur noch für Anfragen von innen öffnen?
Meinst von Windows? Unter Linux kann ein Paketfilter keine Ports öffnen
oder schliessen. Warum bietest du Dienste überhaupt an, wen du den
Traffic nachher mit einem Filter unterbinden willst?
Entferne alle überflüssigen Dienste und binde die benötigten ans interne
Interface.
Ciao
Walter
Reply to: