#5 Haladok tételesen, tyúklépésenként.

Az ufw.log file-om tök üres.
Ám az ufw.log.1 nem az. (Jelentheti ez azt, hogy a log fájlt törölték, mert miért üres, ha a log.1 nem az?)
Ám utóbi log tartalommal nem sokra lehet menni - áprilisi bejegyzések.

Most olvaslak tovább, értelmezlek, és amire van ma időm, megcsinálom. (De még most is le kell mennem a műhelybe dolgozni egy jó órát. :( )

#4 Igen:

xdg-open /var/log/ufw.log

Megosztás és linkelés: https://paste.ubuntu.com/

-----

A last parancs listázza a sikeres belépéseket. Persze, egy „ügyes” betörő törölheti is az övét.

last

Kézikönyve:

man last

A kézikönyv tartalmából:

NÉV
       last  -  a  legutóbbi  belépések  listázása  terminál  vagy felhasználó
       alapján

LEÍRÁS
       A  last  a  wtmp bejegyzéseit dolgozza fel, amely tartalmazza az összes
       információt   a   be-   és   kilépésekről,   valamint   a   felhasznált
       terminálokról.  Opcionálisan megadhatjuk a felhasználó, vagy a terminál
       nevét is. Ha több opciót adunk  meg,  akkor  minden  olyan  információt
       megkapunk,  amelyik  legalább  az  egyik  opcióhoz  tartozik: például a
       ``last root console'' parancs  kilistázza  a  root  felhasználó  összes
       belépését és a konzolon történt összes többi belépést is. A last időben
       visszafelé  rendezett  sorrendben  listázza  ki  a  belépés  idejét,  a
       kapcsolat  hosszát  és  a  felhasznált  terminál  nevét,  megmutatja  a
       folyamatban   lévő   kapcsolatokat   és   a   rendszerleállítás   miatt
       félbeszakadt kapcsolatokat is.

       A reboot ál-felhasználó jelzi a rendszer újraindításának idejét.

       Az argumentumok nélkül indított last parancs az összes letárolt belépés
       adatait kilistázza, időben visszafelé haladva.

       A futás megszakítása esetén a last kiírja, hogy meddig jutott el a wtmp
       feldolgozásában.  Ha  a last quit jelet kap, akkor kijelzi azt az időt,
       ameddig az adott pillanatig eljutott, és a listázás folytatódik tovább.

#6 ufv status

Ma csak eddig sikerült jutnom. Még dolgoznom kell most.

#5 Az UFW lekérdezése:

systemctl status ufw
Unit ufw.service could not be found.

Nem található szolgáltatás.
Mert a rendszeremen nincs telepítve: mint említettem, az IPTables-t használom.

apt-cache policy ufw
ufw:
  Telepítve: (nincs)
  Jelölt:    0.36-1
  Verziótáblázat:
     0.36-1 500
        500 http://deb.debian.org/debian buster/main amd64 Packages
        500 http://deb.debian.org/debian buster/main i386 Packages

De így is le lehet kérdezni (ez az általános lekérdezés): fut-e, engedélyezve van-e (verbose > részletes, bőbeszédú kimenet).

sudo ufw status verbose

Ha nem fut, akkor az engedélyezés:

sudo ufw enable

Forrás: https://www.configserverfirewall.com/ufw-ubuntu-firewall/ubuntu-check-fi...
https://help.ubuntu.com/community/UFW

A gUFW a menüből indítható. Ez a grafikus kezelése a tűzfalnak.
Érdemes bekapcsolni. ... a félelmek helyett.

Dehogy kapcsoltam én ki a tűzfalat! Csak elmulasztottam ellenőrizni időnként, hogy be van-e kapcsolva. Jó laikusan.
És a logolást se kapcsoltam ki. Pont ezt? Miért tettem volna?

Nagyon sok segítséget kapok, és nagyon hálás vagyok érte. Most igazán húsbavágó dolgokat tanulhatok - kényszerülök arra fókuszálni.

Ne haragudj, nagyon fáradt vagyok épp - hard long day
grep-et holnap lefuttatom, bár szerintem eredménytelen lesz, mert tudnám, ha mentettem volna.

(Minden esetben csak a szerkesztés gombbal szerkesztek. Most sem volt másként. De a jövőben külön odafigyelek majd erre. Fáradt vagyok nagyon, ilyenkor bármi kitelik tőlem. A napokban gyomorégésre akartam szopogatni egy rágótablettát. Szopogattam, keserűnek találtam nagyon. Már a felét elszoptam, amikor kapcsoltam: Egy Algopyrin volt.)

#18 "Próbálkozhattál valamivel, kikapcsoltad..."

Nem. Életemben tűzfalat én soha ki nem kapcsoltam. Se Windows-on, se Linux alatt.
Igaz, babráltam a LAN-al, a cups-al, de emlékeznék rá, ha bármi miatt útban lett volna a tűzfal.
Régebben warez dolgokhoz kikapcsoltam az Avast-ot, az UTP kábelt meg kihúztam. Pont azért, hogy akkor nem felejtem a tűzfalat kikapcsolva, hálózatot letiltva.
Windows-ra az elmúlt esztendőben ha háromszor átmentem, sokat mondok. (Legutóbb pl csupán azért, mert ott találtam helyt 2 db ISO kép számára 35 GB-nyit egy jóbarátom gyors megsegítésére.) Linux alatt pedig nem kell warez. És Linux Mind Zolinak köszönhetem, hogy mára Win alatt is kerülöm a warezt, amennyire tudom. A fiúnak kifizetem a játékot, a Win10-et épp meg akartam venni a biztonság kedvéért, mert a W7 már leáldozóban van, hiába a COA matricám. Aztán rájöttem, hogy ráérek én akkor fizetni Win-ért, ha nem kapok levegőt nélküle.

És úgy tudom, hogy ha telepítek bárhova bármilyen OS-t, a tűzfal default aktív.

Nna, ennyi idő alatt már lement volna a greep. Látod, ez a fáradtság.

Jó éjt!

#17 Magától nem kapcsol ki a tűzfal.
Próbálkozhattál valamivel, kikapcsoltad, és elfelejtetted visszakapcsolni.
Vigyázz, mit szopogatsz ... el.
:-)

#20
Szó szerint úgy van minden, ahogy mondod (írod).

Eszembe nem jutott, hogy a tűzfal default nem aktív, és tényleg, másfél éve úgy Linuxozok, hogy sose volt bekapcsolva.
Írásod előtt nem sokkal jöttem erre rá, amikor picikét körbejártam a tűzfalról könnyebben elérhető leírásokat.

De okosíts, kérlek:
Nem úgy van ez, mint a fájlkezelő? Fent van a nemo, nekem a thunar jobban tetszik, leszedem ezt, felteszem azt.
(Default alatt én azt értettem, hogy ami fent van, az nem aktív alapértelmezetten.)

És ha már fájlkezelő: ranger
Villámgyors.

(Egy tizenéves fiú mutatta meg nekem.)

#19

"...és úgy tudom, hogy ha telepítek bárhova bármilyen OS-t, a tűzfal default aktív..."

De _nem_ , itt a Mintnél sem és még sorolhatnék jó párat. És nem felelőtlenségből, hanem pont a skálázhatóság miatt: Te döntöd el, hogy milyet telepítesz, ezért nincs default. Lehet, hogy ha ebben hittél, akkor neked eddig sosem volt bekapcsolva...?

#22 Egyátalán nem nyúlt hosszúra - érdeklődéssel olvastam minden szavadat. Köszönöm szépen!

Mostanában icipicit áskálok a tűzfal epszilon környezetében.
Tudod mire jutottam eddig?
Az, hogy a tűzfalat csak úgy szimplán bekapcsolod, nem csináltál az égvilágon semmit.
A tűzfal nem más, mint lehetőség szabályok felállítására.
Azzal, hogy bekapcsolod a tűzfalat, még nincs rögzítve semmi szabály, pusztán innen kezdve már szabályozhatod kedvedre - illetve hát tudásod szerint.

#21

#21 Valahogy így van, de például: Linux Mint alatt default fent a ThunderBird. Ha nem tetszik, leszeded és teszel fel mást. De például Peppermint OS alatt semmilyen levelezőprogram nem települ default. Ettől még ugyanitt tartunk: leszedsz és teszel fel amit tetszik. Most akkor például csak két disztrót említettem és máris mekkora különbség. A Windows 7-nél példáult nincs default vírusirtó, de ha leszeded a Microsoft sajátját, akkor megkérdezi, hogy egyúttal kapcsolja-e be a tűzfalat (azt nem tudom, hogy default be van-e).

Szóvel egy szó, mint száz: végig kell néznünk a beállításokat, pláne hogy nem mindenki egyformán paranoiás. Neked sem lett semmi bajod tűzfal nélkül. Páran tudatosan nem használják - az ő döntésük. Mások a topic címében említett skitítófrászt kapnának, ha tűzfal nélkül kellene linuxozniuk. Engem például az apparmor akadályozott egy bizonyos dologban annyira, hogy most már mindig kitörlöm élből és a frissítéseknél is feketelistára teszem. A legtöbben észre sem veszik, hogy ott van, mert olyan funkciót nem használnak, ahol nekik bezavar.

Bocs, kicsit hosszúra nyúlt... :-)

A rangert ki fogom próbálni, kíváncsivá tettél...

#27 Duplán örülök ennek a finomításnak.

Első körben is a tartalomnak. Mert épp ott tartok esténként az ágyban fekve, hogy keresgélem a tűzfal-működés leírásokat a TV-ben. (Aztán amikor találnék már finomításokat, csekkolom, de rendre bealszok úgy, hogy reggel már nem tudom, mit is olvastam, honnan is olvastam. Csak arra emlékszem, hogy pedig már kezdett izgalmas lenni.)
Most volt olyan szerencsém, hogy nem kellett bealudnom írásodon. :D
Köszönöm tisztelettel!

A másik, amire már délelőtt odafigyeltem, az nem vág ide sehogyse, mégis itt olvastam, és nagyon kíváncsivá tett. Nem egyéb, mint ez a sor:

LM 18.3 32-bit Xfce - HP Mini Netbook

Nem részletezném most, hogy miért tett ez kíváncsivá. Engedj meg egy kérdést:
Milyen proci hajtja ezt a lapos HP-t, és mennyi memória van benne?

#23

"...a tűzfalat csak úgy szimplán bekapcsolod, nem csináltál az égvilágon semmit..."

Ezt azért finomítanám. Ha bekapcsolod, akkor máris ezt látod:

_{Állapot: aktív
Naplózás: on (low)
Alapértelmezett: deny (bejövő), allow (kimenő), disabled (route-olt)
Új profilok: skip}

Részletezve:

• deny (bejövő): semmilyen külső rendszer nem tud rácsatlakozni a gépedre, hacsak nem írod felül ezt a sznbályt egy hasonló szintűvel.
• allow (kimenő): ez azt jelenti, hogy minden kimenő kérés engedélyezett, mint például apt-install, wget ping stb.
• disabled (route-olt): minden routolás és továbbítás blokkolva van. Ez minden esetben megfelelő jó beállítás, kivéve, ha gépedet routerként (is) szeretnéd használni.

Tehát máris nagyon sokat tettél a biztonságod érdekében!

Az és beállításaim így néznek ki:

_{Állapot: aktív
Naplózás: on (low)
Alapértelmezett: deny (bejövő), allow (kimenő), disabled (route-olt)
Új profilok: skip}

_{Címzett                    Művelet     Feladó
-------                       -------        ------
192.168.0.0/16       ALLOW IN    192.168.0.0/16            
10.0.0.0/8               ALLOW IN    10.0.0.0/8}    

Tehát két olyan bejövő szabályt állítottam fel, amivel a saját belső hálózaton belül minden címről mindent beenged és tud kommuniálni az én belső hálómon. (Amint ismeretes, a 10.x.x.x valamint a 192.168.x.x dedikált belső IP címek, az első ún, "A" osztályú, a második ún. "C" osztályú, de ami a lényeg, hogy ezeket a címeket csak a saját belső hálón használhatod, semmilyen külső gépnek nem lehet kiosztani, tehát ilyen címen idegen gép nem létezhet! Sikítófrász kizárva!)

 

 

#38 Azt hiszem, igazad van. Jeleznem kell neki, hogy itt lassabban kap választ, de tapasztaltabb motorosok tolják meg a laposát.

#32 ...Ha mégis megrázná magát említett ulukai harcos, összehozhatlak vele?...

Szerintem nem engem kellene összehozni vele, hanem őt ide irányítani, ebbe a közösségbe. Vagyunk itt elegen, biztos akad megoldás a problémájára.