• Зарегистрирован: 13.10.2010
  • Сообщений: 87
  • Репутация : [ 1 | 0 ]

после установки,некоторого шока и привыкания,любой новичек, задается вопросом о безопасности в сети.
и перед ним стоит дилемма:
1.начать разбираться во всех настройках и конфигах SuSEfirewall, iptables
2или бросить все как есть и уповать на великий и безопасный линукс и успокаивать себя,что винда намного хуже...даже не зная в чем,но твердо уверенный в этом...
так вот,к чему это я?
мне бы очень не хотелось выбрать второй пункт,но и читать до полного помрачения разума желания нет,нет потому что  не пойму написанного,а закрыть одни порты а другие открыть - желание есть.
подскажите как,мне настроить и с чего надо начать?
какие действия мне предпринять,например:
1. просмотреть какие порты открыты/закрыты?
2. какими программами будешь пользоваться?
3. и т.д.

буду благодарен, за поддержку,понимание и помощь  smile

Мочи нет боле!
Главою бил о сруб светлицы,бо буквицы сии зело многочисленны, при том тяжек труд разбирать

2 Ответ от Ranyar

  • Ranyar
  • Пользователь
  • Неактивен
  • Откуда: Улан-Батор
  • Зарегистрирован: 19.05.2010
  • Сообщений: 885
  • Репутация : [ 38 | 1 ]

По поводу портов:
Брандмауэр -> Разрешённые службы (ещё вкладка Дополнительно - там можно задать конкретные значения).
На счёт

какими программами будешь пользоваться?

не совсем понял. Вам нужно открыть порт для программы?

Time flies like an arrow. Fruit flies like a banana.
Eats, shoots and leaves.

3 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Чей_туфля? пишет:

1.начать разбираться во всех настройках и конфигах SuSEfirewall, iptables

да не надо не в чём разбираться! просто поставьте фаервол и закройте ВСЕ порты (хотя они и так закрыты).

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

4 Ответ от UTiM

  • UTiM
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 22.02.2010
  • Сообщений: 101
  • Репутация : [ 3 | 0 ]

Начинаем копипастить:

1. Тема, содержащая примерный порядок настроек http://unixforum.org/index.php?showtopic=111464
2. Что и как открывать/закрывать http://linuxforum.ru/viewtopic.php?pid=117793#p117793
3. Ссылка на русскую вебморду с русским описанием параметров http://unixforum.org/index.php?showtopi … ntry978028
4. Неплохие описания настроек фаервола простенько  http://mysuse.com.ua/main/act/articles/14 и подробно http://mysuse.com.ua/main/act/articles/show/26

5 Ответ от wers (21.01.2011 10:20:03 отредактировано wers)

  • wers
  • Пользователь
  • Неактивен
  • Зарегистрирован: 13.03.2010
  • Сообщений: 103
  • Репутация : [ 2 | 0 ]

не могу открыть диапазон портов 49152:65535. в файл /etc/sysconfig/SuSEfirewall2 прописал. в брандмауэре в списке исключений есть

+ открыть спойлер

http://s003.radikal.ru/i201/1101/48/dd78a54fc2ef.jpg

а порты всё равно закрыты!

6 Ответ от UTiM

  • UTiM
  • Пользователь
  • Неактивен
  • Откуда: Moscow
  • Зарегистрирован: 22.02.2010
  • Сообщений: 101
  • Репутация : [ 3 | 0 ]

Вы порты куда открываете? На сам шлюз/комп или для хождения по ним во внутреннюю сеть? Это все разные настройки. Комп с фаерволом чем служит - просто конечная машина или шлюз? Поясните, что вы хотите и вместо скриншота лучше кинте содержимое /etc/sysconfig/SuSEfirewall2. И  то, что они "не открылись" вы, пардон, как определили?

7 Ответ от wers (23.01.2011 10:28:55 отредактировано wers)

  • wers
  • Пользователь
  • Неактивен
  • Зарегистрирован: 13.03.2010
  • Сообщений: 103
  • Репутация : [ 2 | 0 ]

надо было открыть порты для торрент клиента. уже разобрался. спасибо!