Безопасность PRA: защитный экран (firewall), пароли

[Pro]

Предлагаю всем быть добрее друг к другу...

А вы,  вместо решета давайте нормальный продукт людям.

[orion]

Rodon, тебе же сказали что рещультаты исчезли, значит исчезли. Переделывай давай.

Уважаемый Pro! Я убедился, что Вы очень мудры и тактичны! Мне это нравится, но, пожалуйста, оставьте в покое Rodon, потому что ему сейчас тяжело и он нуждается в лечении. Спасибо.

[RoDoN]

и он нуждается в лечении.

Правила форума тоже не читал?

Не используйте ненормативную лексику, не ругайтесь. Уважайте других участников форума. Выяснение отношений на форуме запрещено.

Или просто бан заработать хочется?

[Pro]

Я больше не буду. Ушел из темы.

[RoDoN]

Аналогично.

[orion]

Я больше не буду. Ушел из темы.

Аналогично. Спасибо за интересные, продуктивные и веселые, как выразился один пользователь, вечера! Проблему решил! Спасибо.

[DdShurick]

А вы,  вместо решета давайте нормальный продукт людям.

Лучше пусть переезжает к арчеводам, здесь и так истинный PuppyRus затоптал.

Уважаемый Pro! Я убедился, что Вы очень мудры и тактичны!

Саша! Растёшь!!!

[sfs]

бан заработать хочется?

orion - предупреждение

[loop223]

ЛОЛ, запасся попкорном и пивасом...ORION жги! Может я зря смеюсь? Может  это просто "осень"

[Ekim]

netstat - это устаревший инструмент. ss - более продвинутый
ss -t4 state time-wait
https://losst.ru/monitoring-setevyh-podklyuchenij-v-linux


orion конечно удивляет. Ну сказано же есть утиль на уровне ядра - iptables это и есть firewall. Там можно вытворять все что хочешь, от блокировки эха icmp до обхода фильтров провайдера 
https://www.opennet.ru/tips/2999_iptables_block_tor.shtml

В общем кури мануалы 

[sfs]

netstat - это устаревший инструмент. ss - более продвинутый

но, я так понимаю , только для свежих ядер

в новых версиях ядра была реализована специальная подсистема для мониторинга сети в Linux. Ее и использует ss,

ss -t4 state time-wait - покажет не откр. порты, а  сокеты в состоянии ожидания
Открытые: ss -ltpn
Вывод какой-то неудобный

Только не надо спрашивать что такое "сокеты в состоянии ожидания" - tcp-ip и фвол - это сложная тема. Поэтому я против гуя к фволу. Это упрощение от бездумного использования которого только вред

[Ekim]

но, я так понимаю , только для свежих ядер

Да уже как бы с 3.х - далеко не свежее ))

Поэтому я против гуя к фволу.

Дело вкуса. Но простой гуй - простая настройка, примитив - вкл/выкл ) И orionЫ спят спокойно

[sfs]

простой гуй - простая настройка, примитив - вкл/выкл ) И orionЫ спят спокойно

Ну так что туда можно прописать чтобы для всех и на все случаи...?
Сейчас везде пишем "что-то не работает - пробуйте без сохраненки"
По итогу будем добавлять "...и без фвола"

[loop223]

Вот красивый гуй: http://gufw.org/ или он только для убунты?

[Ekim]

gufw для гнома, но можно адаптировать )

Ну так что туда можно прописать чтобы для всех и на все случаи...?

Да ничего прописывать не нужно. Сделать модуль и все, в базовую версию не устанавливать, кто хочет подгрузит и будет пользоваться опционально.
Такая же ситуация как и с Vbox, кому надо разберется во всем.
Ничего плохого не вижу в том что народ интересуется этими вопросами безопасности.
Я себе вот сборку заточил на базе 1608 с COMODO, не нужна была долго, а вот пару дней назад понадобилась