Comments on: 10 rzeczy jakie powinieneś zrobić przed podłączeniem Linuksa do Internetu

By: ktoś

ktoś — Wed, 21 Mar 2007 13:19:20 +0000

“ledwo się zapaliłem do przejścia na linuksa a już niedobrze mi sie robi na samą myśl, że mam to wszystko konfigurować, wpisywać jakieś komendy do jakiś plików (tu tego nie ma albo ja nic nie kapuję) żeby mi się do kompa jakies głupki z LAN-a (w osiedlowym lan-ie mamy ponad 100 osób) nie mówiąc juz o głąbach z zewnątrz sieci.”

wszytko pięknie, tylko że:
* z zewnątrz sieci nikt się nie dostanie - sieci lokalne są na ogól zabezpieczane firewallem, NATem, albo czymś innym co sprawia, że komputery są prawie całkowicie bezpieczne
A co do tych 100 osób, to co z tego, że są? Ile w śród nich jest osób, któ¶e znają się na kompach na tyle, żeby się włamać, albo są takimi debilami, że zrobią to przepadkowo?
* linux to nie wingroza. Nie jest wrażliwy na te same tricki. Jak włąmywacz chce wejść na desktopa, to jest pewien, że to win. Trafia na linuxa i jest bardzo zdziwiony, że nie działą.

By: Celi

Celi — Mon, 05 Mar 2007 10:15:09 +0000

Artykul fajny, ale (pozwole sobie wtracic moje 2 gr)…

Po pierwsze: troche trudno komus instalowac firewall’a (tzn. graficzna nakladke, bo rozumiem, ze nie mowimy o tych co sobie wszystko w iptables sami zrobia) bez polaczenia z netem, zwlaszcza, ze cd instalacyjny tego nie zawiera (przyklad -> ubuntu)… Poza tym wiekszosc dystrybucji instalacyjnych dla komputerow na biurko (czyli nie-serwerow) domyslnie nie zawiera uruchomionych niepotrzebnych uslug (ssh, apache, itp.), wiec nie za bardzo jest sens cokolwiek wylaczac. Mysle, ze zamiast robic straszne wywody, warto skorzystac z kilku trafnych rad dla normalnego uzytkownika, ktory nie lubi na ogol bash’a:

1. Nie musisz sie odcinac od netu, przed instalowaniem linuksa. Wystarczy w miare swieza dystrybucja i jestes bezpieczny. Nie popadajmy w paranoje.

2. Podczas instalacji skorzystaj z profilu typu Desktop, brakujace programy zawsze mozna zainstalowac pozniej.

3. Zainstaluj firestarter i skonfiguruj sobie firewall’a.

4. Instaluj aktualizacje.

5. Jesli mozliwe, uzyj rutera domowego.

nie rozumiem, dlaczego mieszacie ludziom w glowach. Wiekszosc osob korzystajacych z kompa naprawde nie znosi plikow konfiguracyjnych, shella i niezrozumialej gadki. A tego typu artykuly dzialaja IMHO odstraszajaco.

pozdrawiam.

By: seaman

seaman — Sun, 04 Mar 2007 07:21:29 +0000

a tak całkiem na marginesie dyskusji…
znakomity pomysł na artykuł…

By: pawel_plociennik

pawel_plociennik — Sat, 03 Mar 2007 20:13:16 +0000

Osobiście uważam że używanie graficznych konfiguratorów które same ustanawiają reguły
filtrowania pakietów jest bez sensu.
Dla przykładu podam pełny listing skryptu rc.firewall którego używam na moim linuksiku
który nie świadczy żadnych usług, a reguły te powodują że system jest niewidoczny w internecie dopuki to my nie nawiążemy połączenia .
Wieć niech nikt teraz nie mówi że konfiguracja firewall’a jest piekielnie trudna w linuksie.

#!/bin/bash

#czyścimy reguły filtrowania
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

#dopuszamy tylko pakiety powiązane z połączeniami które to my nawiązaliśmy
iptables -A INPUT -p tcp -m state –state ESTABLISHED -j ACCEPT

#dopuszczamy wszystkie pakiety dla protokoły bezpołączeniowego
iptables -A INPUT -p udp -j ACCEPT

#blokujemy pozostałe pakiety
iptables -A INPUT -j DROP

By: jeronimmo

jeronimmo — Fri, 02 Mar 2007 21:06:46 +0000

krzychu nie bój się! Ściągnij jakąś mandrivę, fedorę, opensuse czy ubuntu, zainstaluj, otwórz jakiś poradnik dla danej dystrybucji (taki nieoficjalnie oficjalny) i bez żadnych problemów będziesz miał system do wszystkiego. Multimedia, www, poczta, java - wszystko działa (nawet windowsowe wmv) bez problemu. Masz legalny soft i nie wiesz już co to bluescreen

By: LordD

LordD — Fri, 02 Mar 2007 12:15:26 +0000

Krzychu, nie przejmuj się. Firewall prawdopodobnie nie jest potrzebny, tak samo jak antywirus, czy ciągłe robienie defragmentacji itp. Większość dystrybucji ma normalne graficzne konfiguratory do wszystkiego i nie musisz znać żadnych konsolowych komend (choć ich znajomość to z pewnoscią wielkie udogodnienie, bo i szybciej i prościej różne rzeczy zrobić w konsoli). Sofcik instalujesz z repozytoriów, nie musisz niczego szukać, wszystko jest za free, system jest bezpieczny i stabilny. Żyć nie umierać!

By: isaak

isaak — Thu, 01 Mar 2007 19:36:39 +0000

krzychu napisane jest moze i zawile ale, dla mnie przesiadka na linuxa była cołkowicie bezbolesna, początkowo miałem dwa systemy teraz piszę od brata któremu udostepniam połaczenie, firewall można konfigurowac z konsoli ale po co skoro są graficzne konfiguratory, i wcale nie są trudne, jak dla mnie zatwardziałego fana okienek linux jest świetna alternatywą, aczkolwiek wiele jeszcze jest do zrobienia, a jeszcze więcej zostało w ciągu ostatnich 3-4lat zrobione, polecam dla ciebie Ubuntu 6.12 PL zapoznaj się z systemem i albo go polubisz albo nie xD ja pokochałem ten system… choś jest troszkę zbyd mało awaryjny… winde srednio robiłem co 2 miesiące a ubuntu siedzi u mnie juz od listopada… i nic a nic nie zapowiada że sie zmieni, więc głowa do góry Krzychu

By: krzychu

krzychu — Thu, 01 Mar 2007 18:39:21 +0000

A ja zamierzałem zainstalować Linuxa u siebie ale po tym co tu wyczytałem nic kompletnie nie rozumiem. NIC! I ledwo się zapaliłem do przejścia na linuksa a już niedobrze mi sie robi na samą myśl, że mam to wszystko konfigurować, wpisywać jakieś komendy do jakiś plików (tu tego nie ma albo ja nic nie kapuję) żeby mi się do kompa jakies głupki z LAN-a (w osiedlowym lan-ie mamy ponad 100 osób) nie mówiąc juz o głąbach z zewnątrz sieci. Chyba podziękuję i pomęczę się koleje kilkanascie lat z oknami. Juz sam fakt, że muszę instalować jakiś firewall do systemu zniechęca mnie od Linuxa. Na allegro sprzedaja jakies Linuxy za kilkanaście zeta więc mówię sobie “czemu nie”. Teraz to już na pewno nie.
Pozdrawiam

By: LordD

LordD — Thu, 01 Mar 2007 08:30:07 +0000

Czy na pewno firewall jest niezbędny? Skąd mam wiedzieć, jakie usługi są niepotrzebne (jest tam wiele tajemniczych nazw które niewiele mi mówią)?

By: Plichu

Plichu — Wed, 28 Feb 2007 21:45:23 +0000

@ali nie bądź taki pewny to wkońcu tylko system operacyjnyt To że niema na niego groxnych wirusów nie znaczy że nie można się do niego włamac itp

By: jaroslaff

jaroslaff — Wed, 28 Feb 2007 20:28:39 +0000

Zmieniłem lekko tytuł na chyba bardziej adekwatny do treści

By: ali

ali — Wed, 28 Feb 2007 17:56:25 +0000

mnie trochę taki artykuł zniechęciłby do używania linuksa. tak naprawdę przecież dowolny desktopowy linux z live cd (może poza linspire) będzie działał dobrze i bezpiecznie nawet bez instalacji po podłączeniu do internetu. to jest jedna z zalet linuksa: prosty użytkownik nie MUSI robić nic przed podłączeniem linuksa do internetu, w przeciwieństwie do użytkownika systemu windows.

By: tomaszx

tomaszx — Mon, 26 Feb 2007 13:56:07 +0000

Tego typu “wypunktowania” które często tu można znaleźć są bardzo potrzebne. Dużo moich znajomych mówi mi że czytają te “przykazania” na jakilinux.org
Powodzenia w kolejnych artykułach.

By: lukas

lukas — Mon, 26 Feb 2007 09:20:30 +0000

Nadajecie na innych falach ;]

By: Maciupeq

Maciupeq — Sun, 25 Feb 2007 19:15:29 +0000

Zgadzam się z przedmówcą, spodziewałem się czegoś zupełnie innego, to nazwałbym raczej “10 kroków do bezpiecznego internetu w linuxie”