[ubuntu-hu] Vírus-Tűzfal

Péter MÁTÓ mato.peter at andrews.hu
2007. Jún. 27., Sze, 07:48:31 BST


<valaki> a következőket írta: (Wed, Jun 27, 2007 at 08:27:34AM +0200)
> Kezdő linuxos vagyok és ezt nem igazán értem. Küldenél egy lineket ahol
> utána olvashatok ennek a " felesleges hálózati szolgáltatás" -dolognak? Mert
> rákeresve nem találtam semmit ami e témában releváns lehetne... Ez olyasmit
> jelnet, hogy net-rádió, kopete, gmail figyelő??? Vagy teljesen mást?

Sajnos ilyen doksit nem tudok adni. A gépen figyelő hálózati szolgáltatásokat a
következő paranccsal lehet megnézni:

    $ netstat -utnlp

Egy alaptelepített Ubuntu-n általában feleslegesen fut a cupsd és a hplip,
amiket (ha nincs nyomtatĂłd) Ă­gy lehet kiszedni az automatikusan indulĂł
szolgáltatások közül:

    $ sudo update-rc.d -f hplip remove
    $ sudo update-rc.d -f cupsys remove

És ha nem akarod újraindítani a gépet, akkor így lehet leállítani:

    $ sudo /etc/init.d/hplip stop
    $ sudo /etc/init.d/cupsys stop

Most épp nincs kéznél egy alaptelepített Ubi, de így szépen végig kell nézni a
figyelő szolgáltatásokat, és kiszedni, leállítani őket. DE ÉSSZEL! Ha valamiről
nem tudod, hogy mi az, akkor ne szedd ki, mert bajt okozhatsz. Inkább kérdezz.
No, ha ezek után még marad hálózati szolgáltatás, mert mindenképpen kell, akkor
jöhet a tűzfal.

Még egy dolgot fontos megjegyezni. Bizonyos kliensek futásához néha szükség van
bejövő hálózati kapcsolatra is. Ilyenek például: az ftp aktív módja, bizonyos
voip kliensek (a SkyPe nem), bizonyos bittorrent kliensek (vagy mind?? nem
használok ilyet). Ezek figyelnek a hálózaton, tehát biztonsági kockázattal
járnak, ugyanakkor a tűzfal agyonvághatja a működésüket. Ha valaki nem ért
hozzá, de mindenképpen szeretné a fentiek valamelyikét használni, akkor
praktikusabb a tűzfalat elfelejteni. De számoljon vele, hogy ezek használatával
támadhatóvá teszi a gépét.

ĂĽdv
	Mátó Péter

##################################### FSF.hu Alapítvány - http://www.fsf.hu ####
############ "a jó béta-tesztelő megéri a súlyát gyémántban" - ESR #############
--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
Méret: 189 bytes
Leírás: Digital signature
Url : https://lists.ubuntu.com/archives/ubuntu-hu/attachments/20070627/6fa3716f/attachment.pgp 


További információk a(z) ubuntu-hu levelezőlistáról