Már ez is figyelemre méltó. A sok adatot említed amiket ugyan nem feltétlenül értesz de már ezek száma is bizonyítja mit jelent a tűzfal hiánya. Ezeknek az adatoknak nagy része nem kellene, hogy "közkincs" legyen!

 A tűzfal dolga, hogy a gépedet, azaz a nyitott portjaidat elrejtse és megakadályozza, hogy egy általános pingelésre ami olyan mint az a kérdés, hogy "Van itt valaki?", választ adjon és felfedjen. Ugyan ez történik amikor egy tengeralattjáró kibocsát egy ping akusztikus jelet. A jel visszaverődik és ebből képet lehet alkotni a környezetről. A pingelésre válaszoló számítógépek támadható célponttá teszik önmagukat. Ha van tűzfalad akkor nem válsz kiszolgáltatottá egy esetleges megfelelő eszközökkel rendelkező, képzett támadó számára.

A beállítás természetesen nagyon fontos. A lehetőségekhez képest törekedni kell arra, hogy indokolatlanul nyitott port ne maradjon a gépen de legálisan aktívat ne zárjunk le. Az irányok fontosak. A tűzfalak szempontjából vannak INPUT, OUTPUT és FORWARD csomagok. (Vannak még más kategóriák de azok most nem számítanak) Van program amelyik két irányban is dolgozik, ilyen pl. egy Viber amelyen hívhatnak, kintről (INPUT) de kezdeményezhetsz vele hívást, azaz OUTPUT irányban is engednünk kell a kommunikációját és van amelyik egy irányban forgalmaz. Van olyan is amelyik behívhat válaszokat mint a böngészők. Jó ha csak a meghívott válaszok juthatnak a gépbe és nem jön velük kéretlen vendég más portokon. Az is fontos, hogy csak legális behívások juthassanak ki a gépből az ezekhez rendelt portokon. Más port ne legyen nyitva a gépen "ki" irányban sem. Ezeket beállítva alakíthatunk ki hatékonyan védelmező konfigurációt.

Mivel nem feltétlenül van minden gépen Viber de LOCALHOST, böngésző és több legális hálózati forgalmat generáló program része az oprendszernek, ezért lehet általános, alapvető beállításokat átvenni és ezeket az egyénileg telepített programok miatt tovább hangolni. Ehhez persze tudnunk kell, hogy az adott program milyen irányban forgalmaz, mely protokollokat használja, (tcp udp) és ezt mely portokon teszi.

Pár példa arra, hogy mely programok milyen paraméterekkel konfigurálhatóak:

Viber TCP 5242, 4244, 4242, UDP 4244, 9785, 5243,

TOR TCP 9001,

Skype + SkypeNormal TCP 442 23393, 23392, 23391, 23390,

Torrent 51413,

Dropbox TCP 17500,

A beállítások elvégzése után elkezdhetjük használni a rendszert és finomhangoljuk amennyiben szükséges. Ezzel sokat tehetünk a rendszerünk biztonságáért. A GUFW sokat segít azzal, hogy sok alap konfigurációt tartalmaz programok nevével amelyeket rákattintással fel lehet venni és lerendezi az adott program beállítását. Vannak benne választható kiindulási alapok. Ha nem vagyunk hálózatban akkor a legszigorúbb "Public" beállításból el lehet indulni. Az is nagy előnye, hogy csak a konfiguráció ideje alatt aktív és csak ez idő alatt foglal erőforrásokat. Ha bezárjuk akkor már csak a linux rendszerek részét képező de alaphelyzetben nyitott tűzfal dolgozik amely jól beállítva jelentősen emeli a biztonsági szintet.

         Ami a vírusokat és a tűzfalakat illeti, azt hiszem tisztázni kellene néhány dolgot. A tűzfalak nem vírusirtók és mégis védik a operációs  rendszert. -Hogy milyen módon? Úgy, hogy a számítógépek kapukon (portokon) keresztül kommunikálnak más gépekkel külső vagy belső hálózatokra, esetleg mindkettőre csatlakozva. Teszik ezt címzett portokon amelyek egy megadott tevékenységnek engednek utat, (pl. levelezőprogram, böngészés, torrentezés, stb.) és olyan portokon amelyek rendelkezésre állnak bármilyen kapcsolat létrehozására legyen az bentről kifelé irányuló vagy kintről érkező. A kapcsolatok iránytól függetlenül lehetnek konkrét céllal konkrét gépekre irányulóak és általánosak mint amikor kérdezel valamit neten és bárki válaszolhat rá. Az operációs rendszerek alapból úgy viselkednek, hogy képesek a hálózatra jeleket kibocsátani amire más gépek válaszolnak jelezve, hogy készek a konkrét kommunikációra, azaz felfedve magukat fogadóképességet jeleznek. Visszafelé is működik a dolog, a mi gépünk is válaszol (ha csak meg nem tiltottuk neki tűzfallal) nem címzett általános hívójelekre, felfedve és kiszolgáltatva magát. Egy ilyen kapcsolatfelvétellel már létre is jött egy olyan kontaktus amelyet legális és illegális eszközökkel, a tudtoddal vagy anélkül de bővíteni lehet. Ez nem azonos a konkrét címzett hálózati forgalommal mint például  ha neked címeznek egy mailt mert az címzett csomagokban érkezik a gépedre amely ezeket fogadja, ellenőrzi (amennyiben telepítettünk erre szolgáló programokat vírusirtót vagy egyebet a gépre) és ha minden rendben van akkor olvashatod a levelet. Ezek nem neked címzett hanem általános hívójelek. Ha a géped ilyen kapcsolatokat létesíthet a hálózatokon mert nincs ami ebben megakadályozza akkor belátható, hogy jelentősen megnövekszik az esélye annak, hogy egyszer veszélyt hoz a gépünkre. Az ilyen kapcsolatoktól próbál védeni a tűzfal de ezen felül megvéd még attól is, hogy egy feltelepített programod ellenőrizetlen kapcsolatokat létesítsen nem kontrollált portokon, attól is, hogy egy legális hálózati kapcsolatod mellett mellékszálakon illegális kapuk nyíljanak a gépeden, attól is, hogy a géped erőforrásait használják idegenek, attól is, hogy az indentitásodat használják és a nevedben  illegális tevékenységeket hajtsanak végre mások amelyekért te felelsz és sorolhatnám. Ezektől véd a tűzfal. Ez persze nem szakmai leírás de nagyjából  megvilágítja mi a tűzfal feladata az oprendszerben. Összefoglalva az, hogy bezárja a nem használt, nem ellenőrzött, nem címzett kapukat és megakadályozza azt, hogy a gépünk minden külső, nem nekünk címzett jelre lelkesen kiabáljon, hogy ide lőjetek!

 Azt sajnos nem tudja megakadályozni, hogy a felhasználó kiabálja ezt amikor mindenre válogatás nélkül rákattint, minden levelet megnyit akárkitől érkezzen is, bármilyen adathordozót ellenőrzés lefuttatása nélkül megnyisson és ezekkel ő maga hívja be a fertőzéseket a gépére. Ilyenkor már csak egy belső, vírus és egyéb kártevők megfogására szakakosodott védelem segíthet amennyiben az jól van konfigurálva és rendszeresen frissül mert ez meg az ő feladata.

Kedves Tibor! A Windows is parancssorokkal dolgozik de azért, hogy kevesebbet kelljen velük bíbelődni, parancsikonokat készített belőlük, sőt, sokszor kötegfájlokból is ikonnal futtatható folyamatindító parancsorokat készítenek.Szerintem ha csak a parancsorok futtatása a gond, lehet a linuxban használatos parancsokból is parancsikonokat készíteni. Nekem nincs semmi gondom a terminálban végzett munkákkal de szívesen segítek az ikonba való átültetésükben.

Itt van pl ez a parancs amivel Chromium browsert tudsz telepíteni.: sudo apt-get install chromium-browser 

Jobb gombbal kattintasz egyet az asztalon. Kiválasztod az Indítóikon létrehozása sort és rákattintasz. A "Parancs" sorba bemásolod a fenti parancssort. A "Név"-be beírsz valamit, pl. Chromium telepítését vagy bármi mást. A megjegyzésbe is beírhatsz valamit, mindkettő opcionális. Beteszed a pipát, hogy terminálban fusson. A "Nincs Ikon"-ra kattintva talán három másodpercnyi várakozás után előjön egy választék amivel egyénire szabhatod a parancsikon kinézetét. Rákattintasz a "Létrehozás" gombra és már ott is van a parancssorból készített parancsikon. Sajnos még egy dolgot meg kell oldani. Nyomni kell egy jobb egérgombot a parancsikonon és a "Tulajdonságok" "Jogosultságok"-nál be kell tenni a pipát a "A fájl futtatható programként" mellé Ezek után már használható a parancsikon. Ha rákattintasz elindul de abban az esetben ha nem root-joggal vagy bejelentkezve még be kell írnod a jelszavad, hogy le tudjon futni. Megér ennyit a dolog?

  Ha megszoknád a terminál használatát, annyi idő alatt ameddig egy parancsikon elkészítését elolvastad már bemásolhattál volna pár parancssort és enterrel lefuttathattad volna őket. Ha a linux fizetős lenne gondolom fel lehetne venni egy seregnyi embert akik ezt megoldják de ameddig ingyen használhatjuk a linuxot, el kell fogadnunk az adott feltételeket és az esetleges kellemetlenségeket. 

 Amennyiben érdekel egy alap tűzfal beállítás, szívesen segítek és olyan részletességgel leírom, hogy minden előképzettség nélkül lesz egy használható tűzfalad de ne haragudj, nem fogok minden parancssorból ikont készíteni. Kénytelen leszel terminálban futtatni a parancssorokat.

 Azt minden esetre tisztázzuk. bárhol találsz parancssoros feladatot, azt nem kell kézzel beírnod!

 Ctrl-ALT-T mire megnyílik a terminál. Beírod, hogy su és nyomsz egy entert. Beírod a jelszavad (nem látod beírás közben) majd nyomsz egy entert. Ezzel munkára kész root jogokkal rendelkező terminál várja a lefuttatható parancsokat. A parancsok bevitelének legegyszerűbb módja ha bemásolod őket. Lenyomott bal gombbal végigsöpörsz a futtatni kívánt parancssoron. Nyomsz egy Ctrl-C kombinációt és már le is másoltad, lehet  beilleszteni a terminálba amit megtehetsz úgy is, hogy a terminálon jobb gombot nyomsz és a beillesztésre kattintasz de úgy is, hogy bal kézzel lenyomod és nyomva tartod a Ctrl gombot és a fölötte lévő Shiftet, (egy ujjal is megoldható) jobb kézzel pedig lenyomod a V betűt. Ezzel beilleszted a terminálba a kimásolt parancssort. Lenyomod az entert és már fut is a parancs a terminálban. Hatékonyan lehet így dolgozni. Egy parancsikon elkészítésének ideje alatt sok parancssort be lehet vinni a terminálba, a többi azon múlik, hogy mennyi idő alatt fut le de ez a Windowsban is így van. Ott is le kell futni a parancsikonos utasításnak. Gondold meg, próbáld ki! Boldog új évet kívánok és szólj ha a tűzfaltémában segíthetek.

  A konfigurált tűzfal egyfajta biztonsági kockázatok elleni védekezés. A szkriptszűrők és más megoldások más irányú veszélyek ellen védenek, például a böngészőkön keresztül érkező támadások ellen. (Ez is megérne pár sort!) Ha az egyik fronton erősödik az agresszió nem legyintek hogy minden mindegy, gyertek és tegyetek velem amit akartok hanem védekezem. Támadhatatlanná nem tudom tenni a cyber home-om de legalább nem tartozzak a  "Komolyabb tudás nélkül akár unalomból is törhető hálózatok" közé és ameddig nem vagyok konkrét célpont addig relatív biztonságban vagyok. A biztonságom éppen a mindere legyintő védtelenek elképesztően nagy száma is növeli. Annyira nagy a könnyedén feltörhető gépek száma, hogy nem kell magasabb szintre lépniük a gépek vagy hálózatok feltöréséből élőknek vagy ezzel szórakozóknak, találnak éppen elég áldozatot maguknak. Egy példa mi történhet ha valaki nem foglalkozik az alapvető védelemmel. Egy ismerősöm életét tönkre tette szórakozásból, valószínűleg egy munkatársa de ezt nem lehetett bizonyítani. Hozzá hasonló alkatú férfiról készült képek felhasználásával szexfotókat és szexuális ajánlatokat küldtek a mail címéről minden nő munkatársának amiből hatalmas botrány kerekedett és ami ki is lépett a szűk környezetből. Nem csak a cégétől kellett lelépnie hanem a kisvárosból is el kellett menniük ahol éltek mert a felesége és az iskolás gyerekei élete is tarthatatlanná vált. A hatóságok számára be tudta bizonyítani, hogy a képek nem róla készültek de nem tehette közzé a testéről készült képeket, hogy bizonyítsa, nem ő van az elküldőtt képeken. Idegen beavatkozások nyomait is megtalálták a gépén de a támadót nem sikerült beazonosítani csak a kört ahonnan érkezett a támadás. A közvélemény itélkezett és ezzel nem tudott mit kezdeni. Nem tudta magát tisztára mosni és nem tudott mit kezdeni az iskolás lányával sem akinek a fiú osztálytársai az "Apja fotóit" az orra alá dugták. Azt hiszem nem véletlen, hogy szakemberek segítségét kérte, hogy ez soha ne ismétlődhessen meg. A dolog megtörténte előtt sem kellett volna több hónapos bentlakásos képzésen részt vennie, hogy a történteket megelőzze. Rábízta magát a nagyfiára aki elkápráztatta a családot a tudásával, pl. azzal, hogy mindenki telefonjára ő volt képes szép háttereket beállítani és minden számítógépes játék minden trükkjét ismerte. A jelek szerint ide kicsit más irányú tudás kellett volna mert a 30 napig működő profi vírusírtót kikapcsolta az Apja Win7-tel szállított laptopján akit zavartak a próbaidő letelte után állandóan felugráló ablakok.

    Tűzfal? - Hallott már róla a gyerek... Másik viríusirtó? - Lehet, hogy nem ért rá..

   Egy vírustámadás is okozhat nagy kárt, tűnhetnek el pótolhatatlan képek vagy egyéb fájlok de az is reális veszély, hogy az identitásunkat használva valaki még az említettnél is sokkal komolyabb bajt okozhat. Sokan el sem tudják képzelni milyen egyszerűen fel lehet használni védtelen gépeket bűncselekményekben való tevékeny részvételre. Még egy átlagos szakember is képes arra, hogy a maga tevékenységének nyomait alaposan elsikálja a távirányított gépről, jelentősen csökkentve annak esélyét, hogy feltárhatóak legyenek az idegen beavatkozás nyomai. A hatóság megállapítja melyik gép vagy gépek hajtották végre a támadást az IP és egyéb azonosítók alapján, a támadó gépen idegen beavatkozásnak nincs nyoma a naplófájlokban és innentől lezárható a nyomozás. Indulhat a büntetőeljárás és próbálkozhat a joggal megvádolt személy, hogy bizonyítékokat találjon arra, hogy nem ő az elkövető hanem valaki kihasználta a .........  (tetszés szerint kitölthető) és távirányítással használták a gépét. Vajon mekkora erre az esélye főleg miután összeturkálták a hatóságok a gépet!   - Hogy egy ilyen támadásra kicsi az esély?  Valóban, sőt szerintem végtelenül kicsi de arra még ennél is kisebb az esély, hogy egy konfigurált tűzfallal, jól beállított, rendszeresen frissített vírusirtóval, támadó szkriptek elleni védelemmel ellátott böngészövel rendelkező gép tulajdonosa legyen áldozata egy ilyen támadásnak. Az sem elhanyagolható, hogy mellesleg a sokkal nagyobb eséllyel előforduló vírus és féregtámadások ellen is ha nem is biztos de magas szintű védelmet nyujtanak ezek az intézkedések.

- Ezek után hagyjam rá mert "ilyenek kopogtatnak a gépen.."?!

 Te sem teszed gondolom!

 Sajnos gondok vannak a valós idejű futtatással. A 17.xx  nem kedveli a Comodo-t. Állítólag a 18-ban nem lesz vele gond. Addig marad a ClamAV amit egy paranccsal valós idejű védelemre lehet utasítani vagy más. Ki mit szeret. Ha a ClamAV megfelel leírom szívesen miként telepítsd és állítsd be. Jól dolgozik, sőt elsőre túl jól. Minden PUP-ra reagál. Szerencsére megvan benne a lehetőség, hogy a gyanúsnak itélt fájlokat amelyeket potenciális veszélyforrásnak talál, fehér tárolóba tegye az ember és csak konkrét káros folyamatokra reagáljon. Az Rkhunterrel együtt futtatom és ez így együtt rendben tartja a gépem.