From: Mesut Güler (mesut@egemenyazilim.com)
Date: Fri 25 Feb 2005 - 13:33:09 EET
necip@akkas.k12.tr wrote:
> Merhaba arkadaşlar.
>
> fedora 3 veya başka bir linux sistemi ile dışarıdan gelecek saldırılarda
> örneğin spyware tojen vs. bunlar iptables kullanılarak engellenebilir mi.
> diğer içteki makinalar bu şekilde güvenli hale getirilebilinir mi?
> tabiki %100 olmaz ama en aza indirgenebilir mi?
>
> varsa bir yöntem yardımcı olabilirmisiniz.
>
> teşekkürler.
> necip
>
> _______________________________________________
> Linux-guvenlik mailing list
> Linux-guvenlik@liste.linux.org.tr
> http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
>
>
merhaba,
elbette linuxla belli bir guvenlik saglanabilir. yalniz tek basina
iptables ile spyware trojen vb. indirmeleri engelleyemezsiniz. bu is
icin proxy kullanirsaniz guvenligi buyuk oranda artirabilirsiniz. ben
squid + squidguard + iptables ile belli oranda bir guenlik
saglayabiliyorum.
eger clientlar findos ise ki oyle galiba, proxy kullanmadan guvenligi
saglamaniz cok zor. squid ile indirilen dosya uzantilarina gore bloklama
yapabilir yada istemci bazinda band genisligi yapabilirsiniz. squide ek
olarak kurabileceginiz squidguard yada dansguardian adli yazilimlarla da
porno addware crack sitelerini de buyuk olcude bloklarsiniz. ayrica
iptables ile kullanicilarin ihtiyaci olmayan portlardan internete
erisimlerini engelleyebilirsiniz. bu sekilde yerel aginiz cok daha
guvenli olacaktir.
iyi calismalar.
_______________________________________________
Linux-guvenlik mailing list
Linux-guvenlik@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-guvenlik