slacky.eu

Ho installa Guardog come gestore dei permessi del firewall. :-]
<BR>
<BR>-1 Dove vado a controllare i files di log di eventuali tentativi di intrusione?(In /var/log non c´è!)
<BR>-2 Come faccio a capire se realmente "funziona"?
<BR>-3 Conoscete qualche sito che testi il grado di sicurezza di una linuxbox?
<BR>
<BR>La mia è una workstation, non un server, quindi non posso tentare intrusioni da macchine collagate. A dire il vero non saprei neanche come fare...
<BR>
<BR>Grazie,
<BR>Touchbox.<br>

Posso dirti una cosa? Ho sempre usato guarddog ma da ieri sera ( cioè da quando ho installato firestarter ) ho capito di aver buttato via il mio tempo.
<BR>
<BR>Disinstalla guarddog ( ah, non mi sembra ci sia un log ) e installa firestarter
<BR>
<BR>Ho intenzione di scrivere una guida alla configurazione.. tra un pò è fuori ^_^
<BR>
<BR>ciao!<br>

E´ una preferenza "estetica"
<BR>o trovi che controlli meglio li traffico?
<BR>
<BR>M.<br>

Nono, mi sembra proprio che controlli meglio il traffico.
<BR>
<BR>Provalo, disattivando guarddog!
<BR>
<BR>Io ho fatto così:
<BR>A guarddog gli ho detto di cancellare tutte le sue regole, poi l´ho chiuso e faccio partire regolarmente, ad ogni boot, Firestarter. Ho adottato una politica di " nulla se non è esplicitamente consentito " quindi, dal blocco totale, sono arrivato a far funzionare solo quello che mi serve, e null´altro.
<BR>
<BR>E´ molto intuitivo, c´è una scheda che ti fa vedere le connessioni attualmente stabilite, i messaggi di warning con indirizzo IP, porta e servizio; puoi inoltre permettere una determinata cosa basandoti sia sull´IP che sulla porta, per l´entrata e per l´uscita.
<BR>
<BR>Mi sento molto più sicuro con Firestarter che con Guarddog....
<BR>
<BR>( e non sono il solo nel canale irc del sito ^_^ ) ciao!
<BR><br>

Veramente ce l´ho, mi sono pure fatto il tgz
<BR>ma poi non l´ho mai installato. Proverò
<BR>a vedere...
<BR>
<BR>M.<br>

ma è sempre necessario avviare guarddog prima di una connessione? Non esiste un qualche metodo per far sì che le impostazioni si attivino automaticamente ad ogni connessione?<br>

Semplicemente....
<BR>
<BR>1 - fai qlc script e addalo a rc.local ( il file di guarddog con le regole di iptables - e ipchains - è /etc/rc.firewall )
<BR>
<BR>2 - Prova Firestarter (Son ripetitivo questa sera =) )
<BR>
<BR>
<BR>´sera<br>