-
IT café
Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.
Új hozzászólás Aktív témák
-
sonar
addikt
Olyan alkalmazás szintű tűzfalat lokál gépre nem én nem ismerek.
De proxy-kkal (squid) illetve kicsit összetettebb tűzfalakkal (zorp - egy hazai fejlesztés) elég szép dolgokat lehet összehozni.
google: application based firewall#28623 IPTables nem képes a kommunikációba belenézni olyan szinten, mint mondjuk egy Palo Alto.
[ Szerkesztve ]
A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!
-
Frawly
veterán
Első kérdés: biztosan kell neked tűzfal Linuxra? Mert dekstop Linuxra nem szokott kelleni. Kiváltképp, ha eleve routerről csatlakozik a géped, és a routeren van NAT vagy hardveres tűzfal. Második kérdésedet megelőzve: nem, vírusirtó sem kell Linuxra. A Linux nem Windows. Értem, hogy megszoktad, hogy Windowson ezek kellenek, Linuxon nem.
Egyébként Linuxra olyan tűzfal nincs, ami alkalmazásonként kérdezne. Csak olyanok vannak, amiknél te adhatsz meg IP szabályokat, pl. gufw. Ezek a tűzfalak a kernelben lévő tűzfalat használják (ami desktop disztrón 0 szabállyal jön, nincs bekonfigurálva), abba vesznek fel szabályt, és csak grafikus felületet nyújtanak hozzá felhasználóbarátság miatt. Tehát ők maguk nem tűzfalak, csak ilyen beállítófelületek a kernelhez.
-
Frawly
veterán
Grafikus tűzfalban továbbra sincs ilyen funkció. A Stack Exchangen találtam rá megoldást.
Létrehozol egy no-internet nevű felhasználói csoportot:
sudo addgroup no-internetAztán iptables-ben (vagy gufw-ben) tiltod ennek a hozzáférését
sudo iptables -A OUTPUT -m owner --gid-owner no-internet -j DROPMajd az alkalmazást az no-internet csoport nevében indítod:
sudo -g no-internet alkalmazásKicsit körülményes, de nem tudok más járható utat.
-
kovaax
őstag
Én ezt úgy oldottam meg, hogy kifelé is tiltottam mindent, és logoltam. Aztán megnéztem a logot, hogy hova szeretnének menni, és amit úgy ítéltem meg, azt kiengedtem, amit meg nem akartam, azt kivettem a logolásból, és maradt letiltva. És egy idő után üres lett a log.
Egy darabig nem tudtam se válaszolni, se írni a fórumra. Másnak is volt már ilyen???
-=- There's no place like /home -=-
-
sonar
addikt
Lehet, hogy mégis csak létezik vmi:
OpenSnitch – an Application Firewall for LinuxNem teszteltem csak belefutottam
A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!
Új hozzászólás Aktív témák
- Test Drive Unlimited [FAQ, Ph! Játékosok listája és térkép az első hszben]
- Mibe tegyem a megtakarításaimat?
- Székesfehérvár és környéke adok-veszek-beszélgetek
- EA Sports WRC '23
- Tudományos Pandémia Klub
- Középpontba kerültek a hibrid autók, alig fogyaszt a BYD újdonsága
- Hálózati / IP kamera
- Computex 2024: a GeIL memóriái között akad olyan, ami 10 GHz fölé merészkedik
- Vicces képek
- 5.1, 7.1 és gamer fejhallgatók
- További aktív témák...
- Bitdefender Total Security 3év/3eszköz! - "Tökéletes védelem most kedvező áron..."
- Windows 10/11 Home/Pro , Office OEM/Retail kulcsok
- Megmaradt - Eredeti Humble, Choice - Steam kulcsok
- Adobe Creative Cloud - 2024. 04. 05 - 2025. 04. 05-ig
- Bontatlan - BATTLEFIELD 1 Collectors Edition - Játékszoftver nélkül
Állásajánlatok
Cég: Alpha Laptopszerviz Kft.
Város: Pécs
Cég: Promenade Publishing House Kft.
Város: Budapest