🚀 go-pugleaf

Zwykle stronię od tego rodzaju dyskusji ale użyję tego jako pretekstu,
żeby wrzucić do sieci ogólnej jeden tekst:
=========================================
PostWysłany: Nie Cze 12, 2005 2:08 pm
Temat postu: Re: Czy potrzebny mi firewall?  	

kuczek napisał:
Więc moje pytanie jest następujące "Czy potrzebny mi firewall" skoro mam
typową instalacje biurkową.


Paranoja wokół firewalli jest rozpętywana przez użyszkodników Jedynego
Słusznego Domyślnego Systemu Operacyjnego (tm), którzy faktycznie poza
włączeniem firewalla niewiele mogą zrobić w sprawie bezpieczeństwa. Co
ciekawe, bardzo często firewall służy im do... ograniczania tego, co ich
własny komputer robi bez ich pozwolenia czy nawet wiedzy. LOL.

Ze swojej strony polecam lekturę Podręcznika Administratora SUSE, jaki
pewnie większość z nam ma zainstalowany na dysku, na przykład w
/usr/share/doc/manual/suselinux-adminguide_en/html/ a konkretnie strona
"34.4. Security and Confidentiality" poświęcona bezpieczeństwu:
/usr/share/doc/manual/suselinux-adminguide_en/html/sec.security.html
Pod koniec tego rozdziału znajdziemy "listę kontrolną" zabiegów, jakie
warto przeprowadzić by zwiększyć bezpieczeństwo systemu. Jest tam
kilkanaście pozycji, włączenie firewalla jest na przedostatnim miejscu.

Paranoja wokół rzekomych zagrożeń czyhających na otwarte porty jest
również podsycana przez producentów komercyjnych systemów zabezpieczeń,
w tym programów typu firewall przeznaczonych dla Jedynego Słusznego
Domyślnego Systemu Operacyjnego (tm). Jakże inna jest opinia innego
eksperta od firewalli,. twórcy doskonałego programu GuardDog
http://www.simonzone.com/software/guarddog/
Różnica bierze się stąd, że autor tego programu Simon Edwards rozdaje go
za darmo i nie ma interesu w sianiu popłochu wśród użytkowników. Polecam
lekturę jego manuala:
http://www.simonzone.com/software/guarddog/manual2/introduction-silverbullet.html

Jakiś czas temu dokonałem tłumaczenia tego tekstu na język polski.
Ponieważ nie bardzo wiem gdzie go zamieścić, wklejam go poniżej, by
uchronić go przed niebytem:

Ostrzeżenie: nie odganiajmy wampirów czosnkiem

Postaram się tutaj wyjaśnić naturę bezpieczeństwa systemów komputerowych
i jak firewall mieści się w tej układance. Większość dziur w
zabezpieczeniach powodowana jest najzwyczajniej przez złe
oprogramowanie. Dziury w zabezpieczeniach nie są tworzone przez
"hakerów", oni jedynie wynajdują exploity wykorzystujące już istniejące
błędy w oprogramowaniu. Dziury w zabezpieczeniach to zwykle bugi lub
słabe punkty programów, które dają się wykorzystać do złych celów.

Zadaniem, jakie próbuje się osiągnąć przy pomocy firewalla jest
ustanowienie bariery między "złymi gościami" z jednej strony a naszymi,
być może podatnymi na ataki, programami i usługami. Ma on powstrzymać
atakujących przed uzyskaniem jakiekolwiek dostępu do serwerów i
programów uruchomionych na maszynach będących za firewallem. Nie mając
dostępu, atakujący nie powinni być w stanie wykorzystać błędów w
oprogramowaniu, którego używamy. Niestety, strategia polegająca na
"odłączaniu" jest skuteczna tylko do pewnego stopnia, ponieważ głównym
celem tworzenia sieci komputerowych jest umożliwienie komputerom
wzajemnej komunikacji. Inaczej mówiąc, aby sieć komputerowa była w ogóle
użyteczna sami musimy zrobić "dziury" w firewallu by umożliwić
chronionemu komputerowi komunikację ze światem. Firewall nie daje żadnej
ochrony przed dostępem na jaki zezwalamy przez te dziury. Dla przykładu,
jeśli uruchamiamy serwer www, który ma być widoczny na zewnątrz, to
firewall w niczym nie zapobiegnie atakom przeprowadzanym na ten serwer www.

Firewall powinien być jedynie częścią całościowej polityki
bezpieczeństwa, w żadnym razie nie można poprzestawać tylko na tym. Oto
krótkie wyliczenie sposobów na zwiększenie bezpieczeństwa naszego systemu:

Upewnij się, że zainstalowałeś wszystkie bieżące łaty bezpieczeństwa
dotyczące oprogramowania, jakie działa w twoim systemie komputerowym.
Najlepszym sposobem na powstrzymanie atakujących przed wykorzystaniem
dziur w oprogramowaniu jest załatanie tych dziur. Udaj się na witrynę
www dystrybucji Linuksa jakiej używasz, znajdź sekcję dotyczącą
bezpieczeństwa, regularnie odwiedzaj dział update-ów by sprawdzać, czy
poprawki, łaty i uaktualnienia są dostępne. Większość nowoczesnych
dystrybucji zawiera narzędzia do automatycznego sprawdzania i
instalowania łat bezpieczeństwa. Naucz się jak korzystać z tych narzędzi.
Nie instaluj oprogramowania, którego nie potrzebujesz. Dotyczy to w
szczególności oprogramowania sieciowego, zarówno serwerowego jak i
klienckiego. Większość dystrybucji Linuksa domyślnie instaluje ogromne
ilości programów, po kilka programów tego samego typu. Większości z nich
nie będziemy używać. Po zainstalowaniu nowego systemu upewnij się, że
odinstalowałeś programy, których nie potrzebujesz. Innym sposobem jest
rozpoczęcie od instalacji "minimalnej", o ile twoja dystrybucja oferuje
taki wybór a następnie samodzielne doinstalowanie tego oprogramowania,
jakie jest tobie potrzebne.
Twórcy dystrybucji Linuksa jakiej używasz z pewnością mają listę mailową
z ogłoszeniami dotyczącymi bezpieczeństwa. Sprawdź na witrynie www
swojej dystrybucji jak zapisać się na taką listę, by otrzymywać
powiadomienia o zabezpieczeniach natychmiast, gdy się ukażą.
Jeśli konkretne programy, których używasz mają potwierdzone luki w
bezpieczeństwie, poważnie zastanów się nad migracją na inne,
bezpieczniejsze oprogramowanie.

Jeśli będziesz stosować się do tych porad to nawet bez firewalla twój
system będzie sto razy bezpieczniejszy.
_________________
narazicho, Zbycho

Nie jest sztuką obsługiwać komputer;
sztuką jest sprawić, by komputer obsługiwał ciebie.