Új hozzászólás Aktív témák

• #28668 sonar addikt SP4C3 #28622

  Új Válasz 2019-10-02 22:16:35 #28668

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sonar

  addikt

  válasz SP4C3 #28622 üzenetére

  Lehet, hogy mégis csak létezik vmi:
  OpenSnitch – an Application Firewall for Linux

  Nem teszteltem csak belefutottam

• #28647 samujózsi senior tag SP4C3 #28622

  Új Válasz 2019-09-30 09:14:29 #28647

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  samujózsi

  senior tag

  válasz SP4C3 #28622 üzenetére

  Ugyan egészen mást akartam keresni, de ezt találtam: [link]
  Ilyesmire gondoltál?
  Bezzeg, amikor pár éve keresgéltem...

• #28644 kovaax őstag SP4C3 #28633

  Új Válasz 2019-09-30 08:54:44 #28644

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kovaax

  őstag

  válasz SP4C3 #28633 üzenetére

  Én ezt úgy oldottam meg, hogy kifelé is tiltottam mindent, és logoltam. Aztán megnéztem a logot, hogy hova szeretnének menni, és amit úgy ítéltem meg, azt kiengedtem, amit meg nem akartam, azt kivettem a logolásból, és maradt letiltva. És egy idő után üres lett a log.

  Egy darabig nem tudtam se válaszolni, se írni a fórumra. Másnak is volt már ilyen???

• #28634 Frawly veterán SP4C3 #28633

  Új Válasz 2019-09-29 03:15:50 #28634

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Frawly

  veterán

  válasz SP4C3 #28633 üzenetére

  Grafikus tűzfalban továbbra sincs ilyen funkció. A Stack Exchangen találtam rá megoldást.

  Létrehozol egy no-internet nevű felhasználói csoportot:
  sudo addgroup no-internet

  Aztán iptables-ben (vagy gufw-ben) tiltod ennek a hozzáférését
  sudo iptables -A OUTPUT -m owner --gid-owner no-internet -j DROP

  Majd az alkalmazást az no-internet csoport nevében indítod:
  sudo -g no-internet alkalmazás

  Kicsit körülményes, de nem tudok más járható utat.

• #28628 Frawly veterán SP4C3 #28622

  Új Válasz 2019-09-28 19:36:04 #28628

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Frawly

  veterán

  válasz SP4C3 #28622 üzenetére

  Első kérdés: biztosan kell neked tűzfal Linuxra? Mert dekstop Linuxra nem szokott kelleni. Kiváltképp, ha eleve routerről csatlakozik a géped, és a routeren van NAT vagy hardveres tűzfal. Második kérdésedet megelőzve: nem, vírusirtó sem kell Linuxra. A Linux nem Windows. Értem, hogy megszoktad, hogy Windowson ezek kellenek, Linuxon nem.

  Egyébként Linuxra olyan tűzfal nincs, ami alkalmazásonként kérdezne. Csak olyanok vannak, amiknél te adhatsz meg IP szabályokat, pl. gufw. Ezek a tűzfalak a kernelben lévő tűzfalat használják (ami desktop disztrón 0 szabállyal jön, nincs bekonfigurálva), abba vesznek fel szabályt, és csak grafikus felületet nyújtanak hozzá felhasználóbarátság miatt. Tehát ők maguk nem tűzfalak, csak ilyen beállítófelületek a kernelhez.

• #28624 sonar addikt SP4C3 #28622

  Új Válasz 2019-09-28 12:35:16 #28624

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sonar

  addikt

  válasz SP4C3 #28622 üzenetére

  Olyan alkalmazás szintű tűzfalat lokál gépre nem én nem ismerek.
  De proxy-kkal (squid) illetve kicsit összetettebb tűzfalakkal (zorp - egy hazai fejlesztés) elég szép dolgokat lehet összehozni.
  google: application based firewall

  #28623 IPTables nem képes a kommunikációba belenézni olyan szinten, mint mondjuk egy Palo Alto.

• #28623 haddent addikt SP4C3 #28622

  Új Válasz 2019-09-28 11:30:39 #28623

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  haddent

  addikt

  válasz SP4C3 #28622 üzenetére

  Nem tudom, hogy létezik-e egyáltalán ilyen. Ezek gyerekjátékok, nem tűzfalak IPtables..

Új hozzászólás Aktív témák