From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Content-Type: text/plain; charset="koi8-r" From: Sergei To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?koi8-r?b?6c7UxdLOxdQ=?= =?koi8-r?b?2sHdydTB?= X-Mailer: KMail [version 1.2] References: <20010514202106.240a619d.lorry@online.ru> <3B00D191.C5025A33@zmail.ru> In-Reply-To: <3B00D191.C5025A33@zmail.ru> MIME-Version: 1.0 Message-Id: <01051522415101.15617@pif.b5.mephi.ru> Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue May 15 22:28:01 2001 X-Original-Date: Tue, 15 May 2001 22:41:51 +0400 Archived-At: List-Archive: List-Post: 15 Май 2001 10:49 Вы написали: > Lorry wrote: > > Добрый день! > > Я довольно давно работаю в Линуксе. Я использую его дома для домашних > > нужд. Я крайне доволен им и менять его не собираюсь. Вот вопрос: в виндах > > существуют разнообразные программы для защиты портов от атак из > > интернета. Вы все их знаете: ZoneAlarm, AtGuard, Nuke Nabber e.t.c. В > > линуксе есть ipchains, junkbuster а может что-то и еще. В виндах все > > программы уже настроены и надо их только запустить и все, тут же нет > > (наверное). Подскажите как правильно настроить firewall, какие порты > > имеет смысл перекрыть, при условии, что используется лишь HTTP, POP, > > IMAP, SMTP, FTP. Помогите сделать систему защищенной! > > Hello!! > > Ну дык! Тем Линух и хорош, что каждый сам себе хозяйн и рулит системой в > меру своих знаний и сил :-)) > > Для начала очень рекомендую Иксовую прогу gfcc она как раз для > конфигурирования ipchains предназначена. Грузаните ее и нажмите кнопочку > Load fom file, увидите несколько заготовок фаервольных правил > (поставляются вместе с gfcc). Посмотрите, попробуйте, для старта это > очень полезно, и пример перед глазами, и есть за что мозгами зацепиться > для дальнейшего совершенствования. Лично мне эти заготовки в свое время > очень помогли врубиться во все это дело :-) > > Удачи! Я просто взял man-страницу от ipchains и сделал себе правила. -- С уважением, Епифанов Сергей