Auf dem Treffen der Lugrav kam gestern das Thema Firewall zu Sprache.
Anbei das Vortragsscript.
Dazu eine kleine Ergänzung, weil im Script Befehle genannt werden,
die unter OpenBSD funktionieren:
Um unter Linux festzustellen, welche Ports auf dem eigenen Rechner
offenstehen, dient auf der Kommandozeile als root der Befehl:
netstat -al --inet
Auf einem zweiten Linuxrechner tippt man als root ein:
nmap -T4 IP-Adresse -p1-65535
Als IP-Adresse ist die Adresse des zu untesuchenden Rechners anzugeben.
Zwischen beiden Rechnern sollte keine filternde Firewall stehen :)
Gestern abend kam auch zur Sprache, dass in einfach gelagerten Fällen
wenige Regelsätze ausreichen, um eine Firewall zu konfigurieren.
Manche setzen Regelsätze ein, die wesentlich komplizierter ausfallen.
Vielleicht will jemand auf einem der nächsten Treffen seinen Regel-
satz vorstellen und erläutern. Wir könnten die Regeln Schritt für
Schritt durchgehen, um ihre Wirkung zu erkunden.
pv