Bezig met firewall! Waar beginnen?

[active2]

Ik ben nu een beetje bezig met een firewall aan het configureren. Nu kun je in het wilde weg wel wat gaan doen maar dat heeft totaal geen zin. Nu wilde ik dus weten waar je mee begint als je een firewall wilt gaan draaien.

Ik draai zelf kernel 2.4.13 op de gateway --> dus iptables.

Ik heb een telefoonverbinding dus ik heb geen poorten die open moeten staan omdat ik een webserver of het een of ander draai.

Maar waar begin je nou ergens?

En waar dienen al die tables voor zoals nat filter mangle en dat soort?

[PCR]

Op zaterdag 03 november 2001 22:22 schreef active2 het volgende:
Ik ben nu een beetje bezig met een firewall aan het configureren. Nu kun je in het wilde weg wel wat gaan doen maar dat heeft totaal geen zin. Nu wilde ik dus weten waar je mee begint als je een firewall wilt gaan draaien.

Ik draai zelf kernel 2.4.13 op de gateway --> dus iptables.

Ik heb een telefoonverbinding dus ik heb geen poorten die open moeten staan omdat ik een webserver of het een of ander draai.

Maar waar begin je nou ergens?

En waar dienen al die tables voor zoals nat filter mangle en dat soort?

Wat voor distrio heb je??

[zomertje]

Ikzelf ben begonnen met het progje: pmfirewall, en daar heb ik eens in de config files gekeken.

En zo een beter script proberen te schrijven

[PCR]

Tja, ik gebruik SuSE en die heeft in de firewall-config-file een soort van mini-faq bovenin, en aan de hand daarvan heb ik mijn firewall geconfigd

[scim]

http://www.hakkefest.linux-site.net/txtviewer.php?filename=firewall
Nederlandse IPtables howto, ikzelf vond hem goed begrijpbaar en ga hem ook gebruiken om mijn eigen firewall script te maken.

[Leon]

Zorg ten eerste voor anti-spoofing rules.. (dus alle ip-adressen van klasse A, B, en C eruit laten..)

En dan misschien eens kijken welke poorten veel gebruikt worden voor back orifice en sub7 en zo
(hoewel ik als hacker liever ander tools en/of poorten zou gebruiken.. )

[blaataaps]

alle ip-adressen van klasse A,B en C?


volgens mij, praat jij poep, en wel om 2 redenen.

1) klasse A B C hebben niks met spoofing te maken.
2) de termen klasse A B en C zijn officieel al vervangen door /8 /16 en /24

[Verwijderd]

Er zijn kant en klare firewalls en hulpmiddelen om er eentje te maken. Levy is een perl script dat eenvoudig een firewall script voor je maakt op basis van waarden die je zelf ingeeft. Zo zijn er meer ...