In einem anderen Thread wurde mir im Bezug auf einige Sicherheitbedenken vollgende Regel vorgeschlagen:

1

sudo /sbin/iptables -A INPUT -i <input-Interface> -m state --state NEW -j REJECT

Im Klartext heist dass doch, das alle eingehenden Pakete über zb. etho, etho1 etc. abgewiesen werden? Wieso funktioniert dann Kommnikation übers Netz und verschiedene Downloads noch? Dabei gelangenden durch die Schnittstellen auch eingehende Pakete erst in den RAM und dann auf die Platte? Ist es sinnvoll diese Regel in rc.local für die verschiedenen Interfaces zu schreiben?

Lg Jack

Jack Oneil schrieb:

Ist es sinnvoll diese Regel in rc.local für die verschiedenen Interfaces zu schreiben?

Vorab: Es ist _NIE_ sinnvoll, Firewallregeln zu setzen, die man nicht versteht.

In einem anderen Thread wurde mir im Bezug auf einige Sicherheitbedenken vollgende Regel vorgeschlagen:

Warum sollte man das tun wollen?

Im Klartext heist dass doch, das alle eingehenden Pakete über zb. etho, etho1 etc. abgewiesen werden? Wieso funktioniert dann Kommnikation übers Netz und verschiedene Downloads noch?

Weil Du nicht alle ablehnst, sondern nur Verbindungen mit dem Status NEW.

Hallo Jack Oneil

Was bzw welche Dienste möchtest du denn schützen? iptables-regeln sind sehr mächtig und daher auch sehr vielschichtig. Mit einem einzigen ruleset wirst du nicht sehr viel erreichen...

Lies dir das mal http://wiki.ubuntuusers.de/iptables2?redirect=no im Wiki durch und bemüh diverse Suchmaschinen im I-net.

Gute Neues, Düse.

Jack Oneil schrieb:

Wieso funktioniert dann Kommnikation übers Netz und verschiedene Downloads noch?

Wenn Du Downloads und Dienste an lauschenden Ports anbietest (... d. h. wenn dein Gerät von außen erreichbar sein soll), dann darfst Du diese Regel nicht setzen.

EDIT:

Im anderen Thread, hast Du mit der iptables-Regel auch folgenden Hinweis (... den Du anscheinend nicht verstanden hast) erhalten:

Mit dieser iptables-Regel (an 1. Stelle) in der INPUT chain (... wenn dort die default policy auf ACCEPT steht), ist ein Zugriff von außen nicht möglich: