Nep Moderator Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору прекратили взаимные наезды быстро! Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 13:31 17-03-2007

lopen3 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Мда, тема заглохла На мой взгляд, DarkAir неточно сформулировал задачу: 1) в этом топике мы рассматриваем не сервер, а исключительно desktop. 2) защита от руткитов и т.п. действительно решается с помощью iptables и в этом топике не должна рассматриваться 3) проблема состоит в появлении ПО с закрытым кодом, содержащего шпионские модули, рекламные вставки, и т.п.   Т.о., если исключить совет отказаться от подобного ПО совсем (патчевание ввиду нарушения лицензии тоже исключим), возникает проблема ограничить некоторые приложения, запускаемые интерактивно разными пользователями, в доступе к интернету. Чистыми iptables это не решается. У кого-нибудь есть конструктивные мысли? Всего записей: 166 | Зарегистр. 17-11-2004 | Отправлено: 11:12 14-01-2008

TeeHa1F Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вот блин =), а я то думал.... всё предусмотренно =) Просто токо начинаю юзать Linux, уж простите за секунду гуру не становятся.... Всего записей: 414 | Зарегистр. 09-01-2006 | Отправлено: 05:48 16-01-2008

HighwayStar Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору lopen3 Цитата: 3) проблема состоит в появлении ПО с закрытым кодом, содержащего шпионские модули, рекламные вставки, и т.п Во- первых закрытое ПО со шпионскими модулями и рекламными вставками не нужно. Выявить его можно без труда при помощи AppArmor-инструмента который позволяет отследить что делает программа не только в сети но и на локальном компьютере (чтение и запись фалов, каталогов). Цитата:  если исключить совет отказаться от подобного ПО совсем (патчевание ввиду нарушения лицензии тоже исключим), возникает проблема ограничить некоторые приложения, AppArmor. Для приложения просто прописываются правила, что ему делать можно и все. Это гораздо круче вендофайрволлов.  Тем самым можно защититься от опасного закрытого ПО и потенциальных ошибок в открытом ПО.   AppArmor испкаропки есть в openSUSE и Ubuntu. В openSUSE еще есть и очень удобные инструменты для его настройки в виде модулей Yast.   Добавлено: Вообще ИМХО это паранойя, подцепить руткит довольно сложно, даже практически невозможно если выполнять элементарные правила: ставить софт из репозитариев и не ставить ничего с рапиды и китайских варезников.   ЗЫ Доки по AppArmor Всего записей: 1048 | Зарегистр. 16-04-2005 | Отправлено: 09:12 16-01-2008

lopen3 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HighwayStar Цитата: Во- первых закрытое ПО со шпионскими модулями и рекламными вставками не нужно.   Если бы для всего существовал бесплатный Opensource аналог - я бы с этим не спорил, более того, я сам предпочитаю открытый код. А так - бесполезный спор.  У меня есть одна купленная мной программа которая проверяет по UDP, что не запущен ли где еще один экземпляр, а также анонсирует по UDP свой запуск. Я не хочу чтобы хоть кто-нибудь в сетке знал о том, что у меня есть такой софт, а производитель, так как я частное лицо и не закупаю их софт на мегабаксы - не реагирует. Также стоит VoIP софтфон, т.е. перекрыть диапазон UDP - нельзя. Все более частая картина, по мере распространения коммерческого софта, не так ли?     Еще раз повторюсь - я данную ветку рассматриваю исключительно не как средство защиты от руткитов, а как исключительно домашний вариант, где мощные интеллектуальные прокси и анализаторы траффика на выделенном железе исключены!   P.S. Ушел читать доки по AppArmor Всего записей: 166 | Зарегистр. 17-11-2004 | Отправлено: 10:24 16-01-2008 | Исправлено: lopen3, 10:25 16-01-2008

ASE_DAG Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DarkAir А каких позитивных изменений вы ожидаете? ---------- Dmitry Alexandrov <321942@gmail.com> [PGP] [BTC] Всего записей: 9272 | Зарегистр. 12-05-2005 | Отправлено: 16:18 26-07-2013

Страницы: 1 2

Компьютерный форум Ru.Board » Операционные системы » UNIX » firewall

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование