Autore Topic: [Richiesta] Configurare Firewall Chakra  (Letto 2705 volte)

Offline Linuxferum

  • *
  • Post: 38
  • Reputazione: 0
    • Mostra profilo
[Richiesta] Configurare Firewall Chakra
« il: 24 Aprile 2013 ore 12:43 »
Salve, non sapevo dove altro postare.
Purtroppo, io non sono in grado di creare tale guida, non essendo assolutamente esperto di Firewall/Sicurezza in generale. Questa è più che altro una richiesta...
Ho cercato in giro e non ho assolutamente trovato una guida che aiutasse i nuovi utenti a configurare Kufw, il Firewall di Chakra Linux, appunto.
E, almeno per quanto riguarda il sottoscritto, non è così immediato da fare, nonostante l'"Uncomplicated" suggerisca il contrario.
Alcuni obietteranno che il Firewall potrebbe non essere così fondamentale, perché Linux è un sistema sicuro, stabile, non ci sono (o quasi) malware esistenti per esso. Fondamentalmente, diciamo che è così, ma qui non si tratta di malware, quanto di sicurezza personale. A volte, il solo firewall del router può non bastare di per sé. Senza un buon firewall, anche software, oltre che hardware, i nostri dati sono alla mercé di chiunque su internet, Linux o non Linux, Windows o non Windows, BSD o non BSD...
Per questo vorrei avanzare questa richiesta. L'unica guida esistente era per IPTables, ed è stata segnalata come Incompleta/Obsoleta.
Un saluto a tutti Linuxiani! :D
« Ultima modifica: 24 Aprile 2013 ore 13:09 da FranzMari »

Offline blupenguin

  • *
  • Post: 366
  • Reputazione: 23
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #1 il: 24 Aprile 2013 ore 13:57 »
Alcuni obietteranno che il Firewall potrebbe non essere così fondamentale, perché Linux è un sistema sicuro, stabile, non ci sono (o quasi) malware esistenti per esso. Fondamentalmente, diciamo che è così, ma qui non si tratta di malware, quanto di sicurezza personale. A volte, il solo firewall del router può non bastare di per sé. Senza un buon firewall, anche software, oltre che hardware, i nostri dati sono alla mercé di chiunque su internet, Linux o non Linux, Windows o non Windows, BSD o non BSD...

.. in effetti il firewall non è così fondamentale. Inutile sprecare tempo a proteggere dati sul pc quando poi esistono i social network e gli smartphone.  ;D ;D ;D

Spero non te la prenderai per la battuta. Una guida su Kufw sarebbe sicuramente interessante.

Offline Linuxferum

  • *
  • Post: 38
  • Reputazione: 0
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #2 il: 24 Aprile 2013 ore 15:15 »
Haha xD No, non me la prendo, e anzi, concordo appieno con te. Purtroppo quella dei social network è LA piaga del 21esimo secolo. Per gli Smartphone idem. Si stava molto meglio con i vecchi Nokia 3310! xD
« Ultima modifica: 24 Aprile 2013 ore 15:17 da Linuxferum »

Offline francesco_dem

  • *
  • Post: 321
  • Reputazione: 9
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #3 il: 24 Aprile 2013 ore 15:19 »
ciao, io ho seguito questa guida: http://wiki.ubuntu-it.org/Sicurezza/Ufw  (non essendoci altre) e sono riuscito a configurare perfettamente il firewall

Offline blupenguin

  • *
  • Post: 366
  • Reputazione: 23
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #4 il: 24 Aprile 2013 ore 17:49 »
Non voglio dire una baggianata ma ufw e kufw sembrano interfacce grafiche per iptables. Pertanto si potrebbero configurare seguendo le sue regole. Alcuni anni fa avevo provato lo script di Mizar per la configurazione di iptables. Ripescandolo in giro lo potresti utilizzare, era molto completo.

Offline tumbler

  • *
  • Post: 299
  • Reputazione: 1
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #5 il: 24 Aprile 2013 ore 21:03 »
QUI alcune regole per impostare iptables ... la guida è stata scritta per ubuntu ma le regole dovrebbero essere uguali
ATI Mobility Radeon HD 3650; Processore:Intel Pentium Dual CPU T3400 2.16GHz;
Ram: 4,00 GB

Offline paolomi

  • *
  • Post: 287
  • Reputazione: 21
  • Akabei... con spacchettamento a destra
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #6 il: 25 Aprile 2013 ore 09:49 »
A volte, il solo firewall del router può non bastare di per sé.
quali sono i casi in cui il fw del router non basta? lo chiedo perché su questo argomento sono ignorante e quindi vorrei essere consapevole di eventuali rischi.


Senza un buon firewall, anche software, oltre che hardware, i nostri dati sono alla mercé di chiunque su internet, Linux o non Linux, Windows o non Windows, BSD o non BSD...
fai un esempio per un normale utente che installa ad esempio chakra. Cioè non chiedo come esempio i casi necessari per uno che vuole configurare un server professionale... ma chiedo esempi per un semplice utente desktop dietro il fw di un router, che è il caso che mi riguarda. Grazie  :)
Usare Chakra senza PulseAudio

«L'anno prossimo passerò a pulseaudio» (frase detta da me alcuni anni fa… e ancora valida!)

Offline Linuxferum

  • *
  • Post: 38
  • Reputazione: 0
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #7 il: 26 Aprile 2013 ore 23:48 »
Dunque, facciamo un esempio, io, utente desktop, sotto la unica protezione di un firewall del router posso filtrare buona parte del traffico in entrata, il che è già un bene. Non tutto però, per una protezione un po' più completa, sicuramente un buon firewall software aiuta molto, filtrando maggiormente il traffico in entrata e anche quello in uscita. Cosa piuttosto utile se malintenzionati vogliono curiosare dentro il pc, oppure usare la nostra macchina come una specie di zombie per un attacco D-Dos. Principalmente, gli attacchi sono rivolti ai server, ma mettiamo caso che voi usiate il vostro computer per transazioni bancarie o chessò io, vi sentite davvero al sicuro?
Comunque, ribadisco, anch'io sono piuttosto ignorante in materia. Sicuramente IPtables è migliore dei Firewall su Windows, ma, spezzando una lancia a favore di firewall diversi da quello base (Windows Firewall), ad esempio, Comodo Firewall (ottimo firewall free), c'è da dire che sono molto più interattivi di quelli su Linux, chiedono volta per volta all'utente se bloccare una determinata connessione o meno. Eppure IPTables oppure quello dei sistemi BSD (non ricordo il nome, vogliate scusarmi...), sono decisamente migliori, ma molti, come me, non hanno le dovute competenze per configurarli correttamente.
Purtroppo, Kufw non aiuta l'utente nella configurazione, come ad esempio fanno quelli della defunta Fuduntu o di PCLinuxOS, che chiedono quali servizi vengono utilizzati maggiormente dall'utente (ad esempio Torrent, Samba, ecc...), ed in base a ciò si autoconfigurano. Per carità, non sono uno di quelli che vuole la pappa pronta, adoro imparare cose nuove, per questo vi chiedevo aiuto nella configurazione, e sono sicuro che anche a molti altri novizi farebbe piacere. :)

Per quanto riguarda questa guida: http://www.istitutomajorana.it/forum/Thread-GUIDA-Bloccare-definitivamente-le-impostazioni-di-iptables-UBU-e-der

Funziona fino ad un certo punto, ovvero fino a sudo gedit /etc/network/interfaces (sostituire gedit con "kate" o "nano", nel caso di Chakra, a seconda delle preferenze), in Chakra la suddetta cartella pare non esistere...
Anche in questo caso: http://wiki.ubuntu-it.org/Sicurezza/Ufw Potrebbe si funzionare, ma non aiuta l'utente nella configurazione...

Offline francesco_dem

  • *
  • Post: 321
  • Reputazione: 9
    • Mostra profilo
Re:[Richiesta] Configurare Firewall Chakra
« Risposta #8 il: 27 Aprile 2013 ore 10:23 »

Anche in questo caso: http://wiki.ubuntu-it.org/Sicurezza/Ufw Potrebbe si funzionare, ma non aiuta l'utente nella configurazione...

Ciao, posso garantirti che per funzionare, funziona; in merito alla configurazione, certo come giustamente dici tu non sarà così semplice come i firewalls ad interfaccia grafica ma seguendo la guida postata puoi consentire e bloccare tutto il traffico che vuoi e abilitare/disabilitare i vari servizi.
Ti premetto che anch'io sono ignorantissimo in materia ma un aiuto la wiki di ubuntu me l'ha dato.  :) :) :)

 

Template by Homey | Sito ufficiale | Disclaimer