Slackware come tutte le distribuzioni GNU-Linux usa per gestire il cosidetto firewall, IPTABLES.shock ha scritto:Salve, ho sentito riguardo il fatto che slackware ha un firewall integrato, come posso settarlo?Cioe voglio dire come posso avervi accesso?
Mi serve perche dovrei controllare la situazione di alcune porte.
Per far funzionare firestarter su slackware significa che bisogna installare mezzo gnome, troverai tante dipendenze da soddisfare, ti consiglio quindi di leggere quanto puoi e di operare col terminale o con un front-end differenteshock ha scritto:Ho optato per firestarter per cominciare.
Mi posiziono nella diorectory e do ./configure-------->manca GConf2---------->lo scarico, mi posiziono nella directory, do ./configure--------->mancano alcune librerie:
gmodule-2.0 => 2.0.1
gobject-2.2 => 2.0.1
ORBit-2.0 =>2.4.0
Come posso trovare queste librerie???
Grazie in anticipo.
Ciao.
Oppure installa gnome con alcuni slackbuilds, oppure installa gslacky.
Codice: Seleziona tutto
#! /bin/sh
# rc.firewall per desktop
#
echo "carico il firewall"
iptables=/usr/sbin/iptables
#cancello le regole
for table in filter nat mangle raw; do
$iptables -t $table -F
$iptables -t $table -X
$iptables -t $table -Z
done
##protezioni varie
# Riduce il numero di SYN-FLOOD
echo "1024" > /proc/sys/net/ipv4/tcp_max_syn_backlog
# Protezione contro SYS-FLOOD attack
echo "1" > /proc/sys/net/ipv4/tcp_syncookies
# non logga i pacchetti con difetti
echo "0" > /proc/sys/net/ipv4/conf/all/send_redirects
# Effettua controlli sui pacchetti ICMP
echo "1" > /proc/sys/net/ipv4/conf/all/secure_redirects
# ignoro i ping
#echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
#Protezione contro spoofing e sourcerouting
echo "1" > /proc/sys/net/ipv4/tcp_rfc1337
##regole
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -i lo -j ACCEPT
#regole icmp
iptables -A INPUT -p icmp --icmp-type 8 -m limit --limit 1/second -j DROP
iptables -A INPUT -p icmp --icmp-type 15 -j DROP
iptables -A INPUT -p icmp --icmp-type 17 -j DROP
# aMule
iptables -A INPUT -p tcp --sport 4661:4662 -j ACCEPT
iptables -A INPUT -p udp --sport 4661:4666 -j ACCEPT
# aMsn
iptables -A INPUT -p tcp --dport 6891:6895 -j ACCEPT
# bittorrent
iptables -A INPUT -p tcp --dport 6881 -j ACCEPT
iptables -A INPUT -p udp --dport 6881 -j ACCEPT
# Usare per abilitare DCC
iptables -A INPUT -p tcp --dport 59204:59210 -j ACCEPT
iptables -A INPUT -i eth0 -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i wlan0 -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "firewall caricato"
Sarebbe una bella cosa anche per capirne il funzionamento e non solo...In ogni caso ci ho pensato e non ho alcuna voglia di configurare una cosa cosi importante come un firewall tramite una "maschera".
metrofox ha scritto:NaVaJo, c'è un "]" di troppo nella prima riga del tuo script... Comunque shock ti consiglio di studiare iptables e di togliere tutta quella roba che hai installato e che magari non ti serve a nulla se non ad semplice programmino.
Sarebbe una bella cosa anche per capirne il funzionamento e non solo...In ogni caso ci ho pensato e non ho alcuna voglia di configurare una cosa cosi importante come un firewall tramite una "maschera".
grazie
Le cause possono essere 2:shock ha scritto:Scusate ma stranamente non riesco a disinstallare fwbuilder, non trovo il pacchetto
Codice: Seleziona tutto
ls /var/log/packages | grep fwCodice: Seleziona tutto
root@shock:~# ls /var/log/packages | grep fw
ipw2100-fw-1.3-fw-1
ipw2200-fw-3.0-fw-2
iwlwifi-3945-ucode-15.32.2.9-fw-1
iwlwifi-4965-ucode-228.61.2.24-fw-1
iwlwifi-5000-ucode-8.24.2.12-fw-1
iwlwifi-5150-ucode-8.24.2.2-fw-1
rt61-firmware-1.2-fw-1
rt71w-firmware-1.8-fw-1
xfwp-1.0.1-x86_64-2
zd1211-firmware-1.4-fw-1