Introducere în Linux Un ghid la îndemână - "Tille" Garrels

● ...
Opriți serviciile prin comanda chkconfig, scripturile de inițializare sau prin editarea fișierelor de
configurare (x)inetd.
10.5.3. Actualizați regulat
Abilitatea de a se adapta rapid la un mediu în schimbare este ceea ce face ca Linux-ul să fie din ce
în ce mai atractiv. Dar apare și posibilitatea ca actualizări de securitate să fie disponibile chiar în momentul
în care instalați o versiune nou-nouță, așa că primul lucru pe care trebuie să-l faceți (și este valabil pentru
orice fel de sistem de operare) după instalare este căutarea actualizărilor. După aceasta, actualizați toate
pachetele pe care le utilizați (regulat).
Anumite actualizări pot cere fișiere noi de configurare, în acest caz fișierele vechi fiind înlocuite.
Verificați documentația pentru a vă asigura că totul merge bine și după actualizare.
10.5.4. Firewall-uri și politicile de acces
10.5.4.1. Ce este un firewall?
În secțiunea precedentă am adus vorba despre posibilitatea configurării ca firewall a unui sistem
Linux. Cu toate că administrarea firewall-ului este o sarcină pentru administratorul de rețea, trebuie să
cunoașteți câteva lucruri despre acesta.
Firewall este un termen vag, care poate desemna orice lucru care se comportă ca o barieră
protectivă între noi și lumea exterioară, în general Internetul. Firewall poate fi atât un sistem dedicat cât și o
aplicație care asigură această funcționalitate. Poate fi o combinație a acestora, incluzând o sumă de
dispozitive și programe. Firewall-urile sunt clădite pe „reguli” care sunt utilizate pentru definirea a ceea ce
este permis a intra și/sau ieși dintr-un sistem dat sau rețea.
După întreruperea serviciilor care nu vă sunt necesare, trebuie să restricționați serviciile permise
pentru a reduce la minim numărul conexiunilor necesare. Un bun exemplu este cazul în care lucrați acasă:
doar conexiunea dintre biroul dumneavoastră și calculatorul de acasă trebuie permisă, noi recomandându-vă
interzicerea conexiunile cu celelalte calculatoare de pe Internet.
10.5.4.2. Filtrele de pachete
Prima linie de apărare este constituită din filtrele de pachete, care pot căuta în interiorul pachetelor
IP după care iau o decizie în funcție de conținutul acestora. Cel mai întâlnit este pachetul Netfilter, care
conține comenzile pentru iptables, filtrul de pachete de nouă generație pentru Linux.
Una din cele mai notabile îmbunătățiri din kerenelele noi este capabilitatea stateful inspection care
nu doar că spune ce este în interiorul unui pachet, dar poate spune și dacă pachetul aparține sau este în
legătură cu o conexiune nouă sau existentă. Shoreline Firewall sau, pe scurt, Shorewall, este interfața pentru
firewall-ul Linux-ului (în ultima vreme se folosește Firestarter ca interfață grafică pentru iptables sau , chiar
mai recent, ufw n.t. ).
Mai multe informații pot fi găsite la pagina proiectului Netfilter/iptables.
10.5.4.3. TCP wrappers
TCP wrapping-ul asigură, în general, aceleași rezultate ca filtrarea pachetelor, dar lucrează în alt
mod. Încercarea de realizare a unei conexiuni este acceptată, apoi sunt examinate fișierele de configurare,
hotărându-se astfel acceptarea sau respingerea cererii de conectare. Controlează conexiunile la nivel de
aplicații și nu la nivelul rețelei.
Se folosește de regulă cu xinetd pentru a furniza numele gazdei și controlul accesului pe baza
adresei de IP. În plus, aceste unelte dețin posibilități de administrare a autentificărilor ușor de configurat și
sunt accesibile în utilizare.
Două din avantaje: calculatorul care se conectează nu are de unde ști că acest wrapper este
utilizat și serviciul operează separat de aplicațiile pe care le protejează.
167