Jak na bezpecnost na linuxu - firewall, anti-vir,-spyware?

[__Karel__]

Zdravim,
chtel jsem se zeptat:

1) zda je nutne pouzivat antivir a antispyware na linuxu a kde je pripadne sehnat; resp. ne kde je sehnat, ale spise ktere pouzit

2) Je jedinym druhem firewallu na linuxu pouze iptables ? Kdyz jsem si instaloval nejaky graficky firewall, tak jsem stejne zjistil, ze jenom nastavil iptables.

3) kde se da sehnat nejaky firewall

a) ktery umi neco jako kerio personal firewall - krome blokovani take zobrazovat, ktere aplikace na kterou adresu co posilaji (prijimaji) a pripadne jednotlivym aplikacim zakazovat, jestli se muzou nebo nemuzou pripojit

b) ktery ma administracni rozhrani na konzoli

3a) a 3b) nemusi byt nutne ten samy firewall. 3b) chci na router, kde mam zatim nastavene iptables rucne, ale je to amaterske nastaveni a chtel bych tam nejake, kteremu se da fakt verit.

Predem diky za vsechny odpovedi.

Karel Zelnicek

[MarrLiss]

Zdravim,
chtel jsem se zeptat:

1) zda je nutne pouzivat antivir a antispyware na linuxu a kde je pripadne sehnat; resp. ne kde je sehnat, ale spise ktere pouzit

Neni.

2) Je jedinym druhem firewallu na linuxu pouze iptables ? Kdyz jsem si instaloval nejaky graficky firewall, tak jsem stejne zjistil, ze jenom nastavil iptables.

iptables nejsou firewall ale packet filter. Script (program) aplikujici pravidla jim teprve dava funkci firewallu.

Zatim jsem se nesetkal s fw pro linux, ktery by nepouzival iptables.

[lzap]

Antivir a antispam neni nutne pouzivat, je ovsem nutne zalohovat. Existuje sice AVG Free pro Linux, ale je to zbytecne. To o zalohovani plati vsude -- i ve Windows.

[LS]

...Existuje sice AVG Free pro Linux, ale je to zbytecne...

Pro Linux existuje mnoho lepsich antiviru nez AVG. Linuxovy antivirus ma smysl na serverech, ktere poskytuji nejake sluzby uzivatelum s Windows (postovni server, souborovy server apod.). Druhym vyuzitim antiviru v Linuxu je na pocitacich, kde jsou soucasne nainstalovany Windows i Linux. Z Linuxu tak muzete kontrolovat a pripadne odstranovat viry z diskovych oddilu Windows. Pokud pouzivate pouze Linux, neni (zatim) antivirus potreba.

[lzap]

Ano ale otázka směřovala evidentně do desktopu... na sereverech používám clamav nebo AVG.

[LS]

Ano ale otázka směřovala evidentně do desktopu... na sereverech používám clamav nebo AVG.

Druhym vyuzitim antiviru v Linuxu je na pocitacich, kde jsou soucasne nainstalovany Windows i Linux. Z Linuxu tak muzete kontrolovat a pripadne odstranovat viry z diskovych oddilu Windows. Pokud pouzivate pouze Linux, neni (zatim) antivirus potreba.

[Pavelp]

Ad 1.b
http://deja-vix.sk/sysadmin/firewall.html#top

[Ego Tycoon]

Muj dotaz trochu souvisi, tyka se FireHOL.V Nastaveni systemu - Systemove sluzby mam u FireHOL zapsany stav : nebezi a kdyz se ji tam pokusim nahodit, tak mi to napise
"Starting iptables firewall: FireHOL ...Stopping: FireHOL is already running.
done."
Podotykam, ze FireHOL by se mi mela spoustet uz pri startu. Existuje tedy nejaky jiny zpusob, jak zodpovedne zjistit, zda FireHOL bezi nebo ne ? Napriklad v konzoli.

[MarrLiss]

Imho fireHol jenom nastavi pravidla v iptables tzn. nemusi bezet celou dobu.

[LS]

Firehol neni bezici aplikace. Je to jen skript, ktery pri spusteni nastavi pravidla iptables a ukonci se.

[Ego Tycoon]

Aha, skvělé, děkuji.

[LS]

Nastavena pravidla si muzete nechat vypsat prikazem

Kód: [Vybrat]

sudo iptables --listZkuste si pravidla vypsat pri vypnutem FireHOLu (sudo firehol stop) a pri zapnutem FireHOLu (sudo firehol restart).

[Ego Tycoon]

Rozdil je opravdu vice nez patrny, jeste jednou dekuji.