🚀 go-pugleaf

Zwykle stronie; od tego typu dyskusji ale uz.yje; tego jako pretekstu, z.eby
wrzucic' do sieci ogólnej jeden tekst.

===============

PostWys?any: Nie Cze 12, 2005 2:08 pm
Temat postu: Re: Czy potrzebny mi firewall?  	

kuczek napisa?:
Wie;c moje pytanie jest naste;puja;ce "Czy potrzebny mi firewall" skoro mam
typowa; instalacje biurkowa;.


Paranoja wokó? firewalli jest rozpe;tywana przez uz.yszkodników Jedynego
S?usznego Domys'lnego Systemu Operacyjnego (tm), którzy faktycznie poza
w?a;czeniem firewalla niewiele moga; zrobic' w sprawie bezpieczen'stwa. Co
ciekawe, bardzo cze;sto firewall s?uz.y im do... ograniczania tego, co ich
w?asny komputer robi bez ich pozwolenia czy nawet wiedzy. LOL.

Ze swojej strony polecam lekture; Podre;cznika Administratora SUSE, jaki
pewnie wie;kszos'c' z nas ma zainstalowany na dysku, na przyk?ad w
/usr/share/doc/manual/suselinux-adminguide_en/html/ a konkretnie strona
"34.4. Security and Confidentiality" pos'wie;cona bezpieczen'stwu:
/usr/share/doc/manual/suselinux-adminguide_en/html/sec.security.html
Pod koniec tego rozdzia?u znajdziemy "liste; kontrolna;" zabiegów, jakie
warto przeprowadzic' by zwie;kszyc' bezpieczen'stwo systemu. Jest tam
kilkanas'cie pozycji, w?a;czenie firewalla jest na przedostatnim miejscu.

Paranoja wokó? rzekomych zagroz.en' czyhaja;cych na otwarte porty jest
równiez. podsycana przez producentów komercyjnych systemów zabezpieczen',
w tym programów typu firewall przeznaczonych dla Jedynego S?usznego
Domys'lnego Systemu Operacyjnego (tm). Jakz.e inna jest opinia innego
eksperta od firewalli, twórcy doskona?ego programu GuardDog
http://www.simonzone.com/software/guarddog/
Róz.nica bierze sie; sta;d, z.e autor tego programu Simon Edwards rozdaje go
za darmo i nie ma interesu w sianiu pop?ochu ws'ród uz.ytkowników. Polecam
lekture; jego manuala:
http://www.simonzone.com/software/guarddog/manual2/introduction-silverbullet.html

Jakis' czas temu dokona?em t?umaczenia tego tekstu na je;zyk polski.
Poniewaz. nie bardzo wiem gdzie go zamies'cic', wklejam go poniz.ej, by
uchronic' go przed niebytem:

Ostrzez.enie: nie odganiajmy wampirów czosnkiem

Postaram sie; tutaj wyjas'nic' nature; bezpieczen'stwa systemów komputerowych
i jak firewall mies'ci sie; w tej uk?adance. Wie;kszos'c' dziur w
zabezpieczeniach powodowana jest najzwyczajniej przez z?e
oprogramowanie. Dziury w zabezpieczeniach nie sa; tworzone przez
“hakerów”, oni jedynie wynajduja; exploity wykorzystuja;ce juz. istnieja;ce
b?e;dy w oprogramowaniu. Dziury w zabezpieczeniach to zwykle bugi lub
s?abe punkty programów, które daja; sie; wykorzystac' do z?ych celów.

Zadaniem, jakie próbuje sie; osia;gna;c' przy pomocy firewalla jest
ustanowienie bariery mie;dzy “z?ymi gos'ciami” z jednej strony a naszymi,
byc' moz.e podatnymi na ataki, programami i us?ugami. Ma on powstrzymac'
atakuja;cych przed uzyskaniem jakiekolwiek doste;pu do serwerów i
programów uruchomionych na maszynach be;da;cych za firewallem. Nie maja;c
doste;pu, atakuja;cy nie powinni byc' w stanie wykorzystac' b?e;dów w
oprogramowaniu, którego uz.ywamy. Niestety, strategia polegaja;ca na
“od?a;czaniu” jest skuteczna tylko do pewnego stopnia, poniewaz. g?ównym
celem tworzenia sieci komputerowych jest umoz.liwienie komputerom
wzajemnej komunikacji. Inaczej mówia;c, aby siec' komputerowa by?a w ogóle
uz.yteczna sami musimy zrobic' “dziury” w firewallu by umoz.liwic'
chronionemu komputerowi komunikacje; ze s'wiatem. Firewall nie daje z.adnej
ochrony przed doste;pem na jaki zezwalamy przez te dziury. Dla przyk?adu,
jes'li uruchamiamy serwer www, który ma byc' widoczny na zewna;trz, to
firewall w niczym nie zapobiegnie atakom przeprowadzanym na ten serwer www.

Firewall powinien byc' jedynie cze;s'cia; ca?os'ciowej polityki
bezpieczen'stwa, w z.adnym razie nie moz.na poprzestawac' tylko na tym. Oto
krótkie wyliczenie sposobów na zwie;kszenie bezpieczen'stwa naszego systemu:

Upewnij sie;, z.e zainstalowa?es' wszystkie biez.a;ce ?aty bezpieczen'stwa
dotycza;ce oprogramowania, jakie dzia?a w twoim systemie komputerowym.
Najlepszym sposobem na powstrzymanie atakuja;cych przed wykorzystaniem
dziur w oprogramowaniu jest za?atanie tych dziur. Udaj sie; na witryne;
www dystrybucji Linuksa jakiej uz.ywasz, znajdz' sekcje; dotycza;ca;
bezpieczen'stwa, regularnie odwiedzaj dzia? update-ów by sprawdzac', czy
poprawki, ?aty i uaktualnienia sa; doste;pne. Wie;kszos'c' nowoczesnych
dystrybucji zawiera narze;dzia do automatycznego sprawdzania i
instalowania ?at bezpieczen'stwa. Naucz sie; jak korzystac' z tych narze;dzi.
Nie instaluj oprogramowania, którego nie potrzebujesz. Dotyczy to w
szczególnos'ci oprogramowania sieciowego, zarówno serwerowego jak i
klienckiego. Wie;kszos'c' dystrybucji Linuksa domys'lnie instaluje ogromne
ilos'ci programów, po kilka programów tego samego typu. Wie;kszos'ci z nich
nie be;dziemy uz.ywac'. Po zainstalowaniu nowego systemu upewnij sie;, z.e
odinstalowa?es' programy, których nie potrzebujesz. Innym sposobem jest
rozpocze;cie od instalacji “minimalnej”, o ile twoja dystrybucja oferuje
taki wybór a naste;pnie samodzielne doinstalowanie tego oprogramowania,
jakie jest tobie potrzebne.
Twórcy dystrybucji Linuksa jakiej uz.ywasz z pewnos'cia; maja; liste; mailowa;
z og?oszeniami dotycza;cymi bezpieczen'stwa. Sprawdz' na witrynie www
swojej dystrybucji jak zapisac' sie; na taka; liste;, by otrzymywac'
powiadomienia o zabezpieczeniach natychmiast, gdy sie; ukaz.a;.
Jes'li konkretne programy, których uz.ywasz maja; potwierdzone luki w
bezpieczen'stwie, powaz.nie zastanów sie; nad migracja; na inne,
bezpieczniejsze oprogramowanie.

Jes'li be;dziesz stosowac' sie; do tych porad to nawet bez firewalla twój
system be;dzie sto razy bezpieczniejszy.
_________________
narazicho, Zbycho

Nie jest sztuka; obs?ugiwac' komputer;
sztuka; jest sprawic', by komputer obs?ugiwa? ciebie.