Door Unix4:Afwezig? Dat is dus niet helemaal juist. Weleens gehoord van Iptables? Standaard in de Linux kernel aanwezig. Lees dit maar even door:
https://nl.wikibooks.org/wiki/Linux_Systeembeheer/FirewallsIn het geval van iptables heb je gelijk, in die zin dat dit een "pittig ding" is om te configureren. Maar dat hoeft helemaal niet, want.... daar is Ufw je redding.
Ik ken het. Iptables kan inderdaad een boel en er zijn verschillende frontends voor zoals Ufw. Nu heb ik dat alles voor het laatst zo'n 10 jaar geleden getest dus wellicht is er veel veranderd in de tussentijd, maar die frontends boden nooit de functionaliteit die ik zocht. Ik wil niet slechts App-X wel of geen toegang geven, ik wil bv wel toegang geven tot de poort die de app nodig heeft om te functioneren, maar niet tot de poorten die het voor andere zaken gebruikt zoals feedback. Het kan zijn dat de app op poort 80 functioneert en dan moet ik in kunnen stellen dat dat weliswaar mag, maar niet voor de adressen (a-x), enzovoort, oftewel - back to iptables. maar dan nogsteeds mis ik input. Als op Windows een app die nooit van een bepaalde poort gebruik heeft gemaakt daar opeens over gaat communiceren dan krijg ik daar een melding van. Kan op Linux ook wel, maar tegen die tijd heb je onderhand wel je eigen frontend geschreven. En dan nog even over de gebruiker. De gemiddelde Ubuntugebruiker is waarschijnlijk sowieso al niet kundig genoeg om zich met firewalls goed te kunnen beschermen. De firewallkwestie (+ het hackishe directx-gaming) zijn iig altijd de redenen voor mij geweest om terug naar Windows te gaan.
Door SecurelyDownUnder:Klopt dat met een "goede" firewall je geen antivirus nodig hebt. Alleen, zo'n goede firewall bestaat niet, ze zijn nooit 100% dicht.
Klopt, en dus Iptables in de router, 2 appbased firewalls in het OS, eigen DNS met monitor en ik voel me redelijk veilig.