Linux based firewall

[p_pavlos at hol.gr]

Αρχικό μήνυμα από  William Wallace <vplia at otenet.gr>:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Sun, 20 Mar 2005, Giannis Papadopoulos wrote:
> 
> > Date: Sun, 20 Mar 2005 20:07:14 +0200
> > From: Giannis Papadopoulos <ipapadop at removethis.inf_dot_uth_dot_gr>
> > To: linux-greek-users at lists.hellug.gr
> > Newsgroups: local.linux.greek.users
> > Subject: Linux based firewall
> > 
> > Χρησιμοποιώ το Smoothwall εδώ και λίγο καιρό...
> > Παρόλα αυτά, λέω να περάσω σε κάτι άλλο, έτσι για να παίξω λιγάκι.
> >
> > Λέει τίποτα το νέο IPCop; Όταν το είχα δοκιμάσει πέρισυ ήταν κακή αντιγραφή
> 
> > του Smoothwall και δεν έπαιζε και σωστά.
> >
> > Έχετε κανένα άλλο υπόψην;
> 
> Nai!
> Pairneis ena palio pc, divazeis to 
> http://www.ibiblio.org/pub/Linux/docs/HOWTO/Firewall-HOWTO kai stineis to 
> kalitero firwall pou mporeis na exeis


Συμφωνώ και να συμπληρώσω ότι μπορείς να κάνεις και εφαρμώσεις και άλλες
τεχνικές για να είναι πιο ασφαλές το μηχάνημα σου όπως

Minimal setup
only SSH running (optional  install port knocking) 
No module support
remove unused accounts
no remote root logins
passwd expiration policy
Remove setuid and setgid binaries
install file integrity checker(side)
install kernel security hardering tools (grsecurity)
BACKUP BACKUP
monitor / review logs

είναι μερικά απο τα οποία μπορείς να κάνεις
είναι πιστεύω καλύτερα να φτιάνχεις κάτι μόνο σου
πάρα να το έχεις έτοιμο για ένα και μόνο λόγο ,μαθαίνεις το πώς και γιατί.

Καλήμερα σε όλους

Παύλος




> 
> Random quote:
> ===============================
> 
> "It was a Roman who said it was sweet to die for one's country.  The
> Greeks never said it was sweet to die for anything.  They had no vital
> lies."
>  		-- Edith Hamilton, "The Greek Way"
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.0 (GNU/Linux)
> 
> iQEVAwUBQj3AhxSRc47EucXbAQItTAf8CYRgZTK2duAvvZwDNcRqpMWDkzwtlAeU
> OQncwAC82EmvlLHJyUhle1sNmj/ekOsCaeImLYWa38xbsvov1gTDCOiY2uqbDmDr
> Tcdg0hqjUlieaQHWh9zFohLbqbVpyBCY7Kecs2TTxHVUSaHdyyOeMaWS/yrRGMha
> bOORTslHksqwZeDX7sHrqZq1LuvaBYhhZJK9BJuP1pNLGcgKZNgPGK54gwXY9HZM
> Sv/uhGMOHuiD3Z0tqSNycMJqqpny6VwFWBiT5tjv4SrY6udKDY0rmj6k2Od+idjl
> TBrxtMbJsexu++LgZSqG1vCc/u/iRrByfc+JW9FrK6GZTcCkCkg29Q==
> =ErEr
> -----END PGP SIGNATURE-----