해킹 증거가 9.10 안티 바이러스 및 방화벽 [돼왔 코알라 성경 # 19]

여기에 옵션을 여러분의 우분투 컴퓨터 및 데이터 보호를 제공, 바이러스 백신 및 방화벽 소프트웨어 플러스 iptables 사용에 대한 정보를 찾으려면 시작 이상적입니다.

Karmic 코알라 성경의이 섹션에서는 기본 방화벽 및 안티 - 전적으로 리눅스 PC 및 네트워크 클라이언트에 대한 바이러스 옵션 무겁죠. 그것은 분석의 보안 문제, 일부 iptables 및 전반적인 주제에 대한 최고의 레퍼런스의 연결.

(좋아, 가자 솔직히 말하면 .. 그것을 쉬로 무딘 - 1 - T를 ...하지만 만약 당신이 다음을 통해 웃더 껑이 없어 의심의 여지가 있고, 내가 만들도록 노력 할께 최대한 고통없이.)

문제는, 내가 직접주의의 말 한마디없이 내 손에이 어디에 효과적으로 당신이 무엇을 어느 정도로 귀하의 비즈니스에 넣어처럼 가이드, 최대 쓰기를 가져올 수없습니다. 나쁜 카르마!

예, 리눅스는 안전합니다, 나를 공격. 본질적으로 그것을, 어디로 '루트', 다른 혜택받지 슈퍼 사용자, 바이러스 또는 포트 1 차전을 실행했을 것들을 손상시키고 시스템입니다.

그럼 다시, 당신이 뭘 알아? 내가 바보 - 잔디 과거에 매우 짓을 했어, 그리고 무엇을 해킹 아는 영리한 - 전술을 다시 한번 내 호기심 자연을 유혹할 수있습니다. 타임즈 변화, 지식, 바이러스, 진화와 포트를 어떻게든 개발 prised 수있습니다.

이 주제에 대한 생각 3 열차 :없습니다 -

• 귀찮게하지 마, 리눅스 사용 권한이 시스템은 두 번째입니다 - 투 - 없음, 나머지 상식
• 포트를 확보, 방화벽을 사용하지 sudo를 '닷지 파일을 실행할 수없습니다'
• 안티 사용하여 모든 Windows의 확산을 방지하기 위해 바이러스 윈도우 커뮤니티에, 거기에 좋은 친구가 바이러스를 매개로

각과 동정심. 하지만 ..

• 귀찮게하지 마라 : 절대로 말. 적어도 양해해 주시기 바랍니다.
• 방화벽 : 글쎄, 난 그 말에 동의하는 경향이있다. 그럼 다시, 당신, 말, 괜찮은 라우터 뒤에있는 번들 방화벽과 함께있어, 당신은 어쨌든 직접 자원 비용으로 정렬. 그리고 다시, 다시, 당신은 이미있어 리눅스 '의 - 어떤 구성 방화벽 iptables, 내장. 그러니 그냥 ruleset 강화하지?
• 윈도우 안티 바이러스 : 그 경우에는 귀하의 경우에는 삼바를 보호하는 방법은 다음, 하단에 라인, 그 많은 (최대 Google에 큰 소리로 그만 Symantic 그들의 뭉치 낭비 나왔어 요구라고 말하고 싶지만!) 미만인지 윈도우 사회를 보호하는 방법 - 네트워크에 연결된 윈도우 머신, 당신은 아마 계약을 이미 알고있습니다. 그렇지 말은?

사실입니다, 다른 설정, 및 다른 전략이 필요 등이 아무것도 옵션과 몇 가지 조언 검거 이외 제공할 수없습니다로 게시할 수있습니다. 어떤 얘기 ...

여기에 몇 가지 옵션이있습니다 : -

구성 iptables

우리는 깊은 여기에, 솔직히 말해서 좀있어. 하지만 아무것도, 그것은 많은 페이지 (막 간단하게 알려지면, 전) 너무 아스피린 (뿐만 아니라 심장을 가져 약속드립니다.)

기본적으로 설치된 iptables 필요 슈퍼 강력한 방어를 제공하지만, 조정 될 수있습니다 ruleset 구문을 사용하여 그립에 도착하는 데 시간이 필요합니다. 일부 참조 : -

• 우분투 잘 그들의 iptables 방법으로 우리를 맞이할.
• Scribd 플래시 애니메이션을 소개 선물.
• LinuxHomeNetworking이 주제를 만드는 위대한 일을 할 당신이 사실에 대해 읽고 싶은 생각이 뭔가 좋아 보인다. 좋아, 아주 희미하게. 모자 벗어!
• 리눅스 2.4 패킷 필터링 방법은, 꽤 사람 발가락을 곱슬 곱슬하게하지 않는 고체 가이드를 제공합니다.
• 오스카 Andreasson 바르게 빛나는 마음으로 주제에 대한 인정하지만 그의 정기적으로 iptables 자습서를 업데이 트하는 다소 초커를 읽고, 그리고 최고의 '몇 가지 이해까지 이미 구축되어있다 왼쪽으로. 그럼에도 불구하고,이 궁극적인 가이드입니다 iptables 손을 다운, 아마도 아침에 스도쿠 먹는 남자 (만약 그가 그것을 발명하지 않았 함께 quantums, 로켓 그리고 아마 중국.)

흠,이 브레이크를 약간 적용하자. 들어 uninitiated, 거기에 더 좋은 방법입니다!

UFW (불완전 방화벽) 우분투 Jaunty와 함께 번들로 제공

뿐만 아니라 그 소리가 매력적인 않지만, 당신은 이미 기본적으로 설치되어 바로 그거다. 그냥 제정 전까지는 비활성화.

활성화되면, 터미널에서 명령어를 입력하실 수있습니다 당신이 모여있습니다보다 iptables ruleset 직접 밖으로 쉽게 설정을 대신 iptables를위한 맞춤 규칙을 만들 수있습니다. uncomplicato 인생을 훨씬 더 확인하려면 - 사실 아주 간단 이놈의 - 거기에 GUI를 GUFW가 가기를 효과적으로 iptables '마네킹 가이드로 일하면서 앉을 수라고. 위에서 약간의 읽기와 GUFW 장난도 있었고, 빨리 근본적인 이해를 얻을 수있는 좋은 방법입니다.

우분투는 이미 있기 때문에 이러한 가이드를 어마 어마 했어 내가 모든 명령은 당신이 포기하지 않을거야 : -

• UbuntuFirewall 기능을 실행하는 다운 및 지침과 기본적인 사용에 대한 일반적인 아이디어를 제공합니다
• 우분투 문서 방화벽 페이지에서 그 포괄적인, 실질적으로 즐거운 세부 사항 및 확장 그래 난 슬픈 소리뿐만 아니라 다른 방화벽 솔루션의 다양한 윤곽을 실현
• UFW 설명서, 예제를 통해 사용 가능한 모든 명령 개요

그리고 UFW의 GUI, GUFW에 대한 체크 아웃 : -

• GUFW - 공식 사이트
• UbuntuGeek '(그는 항상 좋은 가치 대단한 단순한 설치 가이드들.)

GUFW 다운로드 링크를하고있다. 무시하고, 대신에, 종류, 정도 imaginatively : 저 -

sudo aptitude install gufw

And run it by typing the uniquely uncomplicated:-

gufw

Or, if you like, use the utterly uncomplicated menu:-

System > Configuration > Firewall Configuration

By contrast to ubergeek chessmaster Oskar Andreasson's scary iptable doctorate thesis, GUFW running on UFW really is for human beings, or more regular ones anyhow, with barely a whiff of intimidation. And the beauty, of course, is that the ABC knowledge of the one leads to a sincere interest in the geek alphabet soup of the other. Isn't that romantic?

Firewall with Firestarter

Not dissimilar to UFW, and again with its user-friendly GUI, Firestarter hooks into your pre-existing iptables.

While the tiniest bit more demanding, again Firestarter is pretty easy to use and there's a mighty simple manual to help. In fact, even if you go another route, but are a newbie and want some kind of iptable security solution, read that manual because it really is the Sesame Street of iptables.

To install it:-

sudo aptitude install firestarter

And to run its wizard:-

sudo firestarter

When you're done configuring the wizard, a console will open and you can play with that too, for instance to start or stop the thing or see what ports are open. When you quit the Firestarter console and the panel icon disappears, it's firewall remains up, unseen. Even if you specifically stop the Firestarter firewall which, having configured and started it, you have to do from within the console or from the command line, you still have your iptables to protect you.

Anti-virus Protection

If you share via a Samba network, and think your colleagues may, shall we say, be a little Windozed (yeah, let's face it, I mean, er, not entirely savvy), this option may prove valuable.

Look up AVG for Linux , for one.

And ClamAV is popular with Ubuntans (even if it does sound like an STD.) To install that:-

sudo nano /etc/apt/sources.list

.. and add the repository:-

deb http://ppa.launchpad.net/ubuntu-clamav/ppa/ubuntu karmic main

.. save that file, then add this key:-

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xf80220d0e695a455e651ac4d8ab767895adc2037 

Lastly, get it:-

sudo aptitude update && sudo aptitude upgrade

And that really is quite enough about that. I mean, God's teeth! Are you still reading this? Well, I say, your stamina is estimable. Personally, I was asleep at the wheel.

Then again, I hope that's handy, not off-putting.