forum.opennet.ru

"Выпуск межсетевого экрана firewalld 1.2"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Выпуск межсетевого экрана firewalld 1.2"	+/–
Сообщение от gapsf2 (ok), 05-Июл-22, 11:26
Вот наивные - думают, что это некий эксклюзив firewalld и что только благодаря firewalld такое возможно. Это не так. Реализовано это (может быть) с помощью возможностей ipset: при добавлении в список можно указать таймаут, по истечении которого элемент будет удален из списка автоматически (т.е. ядром). Ну и очевидно, примитивно манипуляцией правилами iptables/nftabels через cron.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск межсетевого экрана firewalld 1.2, opennews, 02-Июл-22, 11:58 [смотреть все]

Чем это лучше ufw и удобного gufw , Alladin, 02-Июл-22, 11:58 (1) //
- они обертки а он уровнем ниже и г-о , псевдоеимус, 02-Июл-22, 14:22 (18)
- Он лучше буквально во всём Попробуй и сам поймёшь Разработчикам респект и уваж, Anonim, 02-Июл-22, 15:44 (34)
- Ничем Как видишь суффикс d - выпиливай под корень , Аноним, 02-Июл-22, 23:27 (56) //
  - Начни с ntpd , Аноним, 03-Июл-22, 14:12 (63) //
    - В centos он выпилен в пользу chrony , Минона, 04-Июл-22, 15:59 (85)
      - Так chronyd же Придется выпиливать 1691 S 0 00 usr sbin ch, Аноним, 05-Июл-22, 10:18 (90)
  - Ну httpd заменим на nginx atd, crond - выкинуть заменив systemd-timers smbd - , Аноним, 05-Июл-22, 10:20 (91)
iptables и так надстройка над netfilter зачем дополнительная надстройка над надс, Аноним, 02-Июл-22, 11:59 (2) //
- Когда иптаблесы заменяют на нфтаблесы, не все успевают или горят желанием погруж, DeerFriend, 02-Июл-22, 12:17 (7) //
  - так при смене бинарнечек и делает все поправки что то типа iptables-old пихаеш, Аноним, 02-Июл-22, 13:27 (12) //
    - чтобы было непонятно, как обрабатывается пакет магия, ололо , псевдоеимус, 02-Июл-22, 14:23 (19)
- не надстройка, а пользовательский интерфейс для управления Желаю удачи юзать ne, anonymouse, 02-Июл-22, 13:25 (11) //
  - пасибо уже юзаю без надстроек, чего и всем желаю, Аноним, 02-Июл-22, 13:27 (13)
Ждём в Debian , Олежа, 02-Июл-22, 12:02 (3) //
- Не жди, просто поставь из репозиториев Не знаю, как в Debian, но в Ubuntu 20 04 , Аноним, 02-Июл-22, 13:38 (14)
прям ngfw какой-то, Sw00p aka Jerom, 02-Июл-22, 12:02 (4) //
- И в каком месте , QwertyReg, 02-Июл-22, 14:40 (23) //
  - в том, что при создании правил отталкивается от сервисов аппликейшенов именн, Sw00p aka Jerom, 02-Июл-22, 14:51 (24) //
    - Разве данная программа разбирает какието протоколы Она отталкивается от алиасов, ыы, 02-Июл-22, 15:24 (29)
      - вот и написал прям ngfw какой-то , то есть - не разбирает протоколы, но оперир, Sw00p aka Jerom, 02-Июл-22, 15:30 (31)
Релиз обёртки над фаерволлами Называйте вещи своими именами , Аноним, 02-Июл-22, 12:05 (5) //
- Что не является оберткой и как этим управлять , Ку, 02-Июл-22, 19:36 (48) //
  - ну дык истинный бог который онные атомы для оберток и наштамповал управлять, , pfg21, 04-Июл-22, 14:56 (81)
И насколько роняет производительность эта безопасность В ядре безопасности роня, Аноним, 02-Июл-22, 13:16 (9)
Динамически изменять правила пакетного фильтра через D-Bus - это так важно для с, ixpert, 02-Июл-22, 13:56 (15) //
- Кроме твоего локалхоста существует ещё столько всего 8212 целый мир Подрасте, Аноним, 02-Июл-22, 14:32 (22) //
  - ваша убогая шутка про localhost настолько в тему, что это убожество только и зап, ixpert, 02-Июл-22, 15:16 (27) //
    - здесь это самая уместная шутка, ведь уровень комментаторов ей полностью соответс, Аноним, 03-Июл-22, 18:59 (67)
  - вообще все настройки делаютя на фаерволах инфраструктуры циски жуниперы брокейд, Aninim, 02-Июл-22, 17:44 (38) //
    - А вот и мамкины ибэшники подъехали, у которых внутри домашнего ланчика фаерволлы, Аноним, 03-Июл-22, 20:29 (71)
      - V ланчика, 1, 04-Июл-22, 11:39 (75)
  - Это точно, поголовно лезут в IT даже те кто ничерта в этом не понимает и в целом, bOOster, 04-Июл-22, 11:29 (74)
Если ссх не на 22 порту, оно сработает , ананоша, 02-Июл-22, 14:14 (16) //
- конечно, откроет вам тупо 22 порт, тут список usr lib firewalld services xml , Sw00p aka Jerom, 02-Июл-22, 14:57 (25) //
  - а выражения в элементах поддерживает что-то вроде port protocol select proto f, ыы, 02-Июл-22, 15:13 (26) //
    - должен если ngwf, Sw00p aka Jerom, 02-Июл-22, 15:31 (32)
  - Так для этого поддерживается добавление своего сервиса sshd-my-cool-port , Аноним, 05-Июл-22, 10:22 (92)
мало того, что убогое, так еще завязано на дбус и после этого линуксоиды смеются, псевдоеимус, 02-Июл-22, 14:14 (17) //
- я кайфую от PF особено его таблички искаропки, и не надо, что то типа ipset горо, Anonimussh, 02-Июл-22, 17:48 (39)
- твою биографию тут все уже наизусть знают, Аноним, 03-Июл-22, 19:00 (68)
- В БЗДе нет Дбус , Аноним, 04-Июл-22, 14:07 (78) //
  - В базовой системе конечно нет, нахрена там этот дерибас Уязвимости собирать Ес, BorichL, 04-Июл-22, 15:52 (83)
  - штатно конечно нет омнопроги тянут по зависимостям , псевдоеимус, 05-Июл-22, 19:27 (96)
https play google com store apps details id app greyshirts firewallтакое надо , Брандмауэр без Root, 02-Июл-22, 14:30 (21)
Это же классно Можно описать сервисы своими именами потом выдавать команды fire, ыы, 02-Июл-22, 15:21 (28) //
- залетаешь такой и начинает исслудование и раскопки что и где накручено наверчено, нига, 02-Июл-22, 17:49 (40) //
  - так для того же и сделано разве нет , ыы, 02-Июл-22, 19:22 (43)
- Это фигня Куда важнее фича что можно открыть порт на минуту или на 10 минут, ти, Аноним, 05-Июл-22, 10:24 (93) //
  - Вот наивные - думают, что это некий эксклюзив firewalld и что только благодаря f , gapsf2, 05-Июл-22, 11:26 (94) //
    - Брр Почему только Это очевидно делается руками или через крон Просто firewa, Аноним, 05-Июл-22, 12:36 (95)
Прекрасно Главное не узнать что пользоваться алиасами вовсе не обязательно это, ыы, 02-Июл-22, 15:28 (30) //
- у микроскопов тоже есть такая опция как забивать гвозди , Sw00p aka Jerom, 02-Июл-22, 15:32 (33)
iptables nftables и так обновляют правила в ядре без разрыва соединений nftables, Аноним, 02-Июл-22, 17:23 (36) //
- И, да, firewalld это просто обертка, которая генерит набор правил iptables nftab, Аноним, 02-Июл-22, 18:03 (41) //
  - Изучал что эта обертка генерит на выходе - ужаснулся и после этого на норм проек, An0nim0us, 02-Июл-22, 20:15 (51) //
    - давай конкретный воспроизводимый пример, трепло, Аноним, 03-Июл-22, 19:05 (69)
- Более того, при попытке сделать конфигурацию отличную от локалхост хомячка - т, ыы, 02-Июл-22, 19:26 (45)
Э то есть там для каждого приложения нужна своя поддержка Ужас какой , BrainFucker, 02-Июл-22, 18:17 (42) //
- Речь просто про более фичастый вариант бывшего etc services который некорректе, Аноним, 06-Июл-22, 22:30 (98)
Когда сделают фильтр по имени процесса, просящего доступ в сеть Чтобы я себе мо, Аноним, 02-Июл-22, 19:25 (44) //
- Когда доля линукса на десктопе станет больше погрешности измерения - сразу же по, ыы, 02-Июл-22, 19:27 (46) //
  - Иными словами - никогда , Аноним, 02-Июл-22, 19:42 (49)
- сделали, примерно в 2005-м году И даже как всегда,более чем одним способом , slepnoga, 02-Июл-22, 19:44 (50)
- С этим все непросто Когда-то можно было фильтровать по pid, но это убрали И прям, gapsf2, 02-Июл-22, 21:27 (52) //
  - мониторит прок судя по коду вообще лютое г, Аноним, 02-Июл-22, 23:03 (54)
- на винде это уже проходили через несколько итерций пришли к подписанным бинарник, john_erohin, 03-Июл-22, 07:43 (58)
- Вы хотите аналог Windows Filtering Platform В Windows много файрволов, но один п, Аноним, 03-Июл-22, 09:44 (59)
- Уже давно сделали, давно юзаю и вам желаю https github com evilsocket opensnit, Qanon, 03-Июл-22, 12:56 (61)
- Давно сделали, но ты не осилил Называется SELinux , Аноним, 03-Июл-22, 14:17 (64)
- Когда ты опишешь надёжный, непротиворечивый и невзламываемый метод определения и, Аноним, 03-Июл-22, 20:32 (72) //
  - Зачем его определять Он известен изначально Вы вероятно думаете, что процесс , ыы, 04-Июл-22, 09:25 (73) //
    - Просто ты не отличаешь L4 файрвол от L7 файрвола , Аноним, 08-Июл-22, 12:24 (99)
- Башескритования не понимаешь Можно по PID А чтобы его получить, есть Bash , Аноним, 04-Июл-22, 14:14 (79)
- Вероятно ты вообще слабо понимаешь, что это, зачем это и как всё это работает Х, BorichL, 04-Июл-22, 15:57 (84) //
  - это в линухе так файрвол стоит гдето там на роутере и имеет пару правил А в , ыы, 04-Июл-22, 20:34 (88) //
    - Насчёт адекватности такой ОС есть большие сомнения Ну для мамкиного хакера така, BorichL, 04-Июл-22, 21:07 (89)
Нужен systemd-firewalld, Аноним, 02-Июл-22, 22:22 (53) //
- и systemd-firefox ну и иногда systemd-tuxracerd, Аноним, 02-Июл-22, 23:04 (55) //
  - Былоб так круто Разрешаю, реализовывайте , microsoft, 03-Июл-22, 13:39 (62)
- о, завсегдатаи с шутками за 100 опеннет стабилен, Аноним, 03-Июл-22, 19:09 (70)
И тут они обнаружили фатальный недостаток , Аноним, 03-Июл-22, 01:11 (57)
Спасибо, не знал, что интерфейсы есть , Аноним, 03-Июл-22, 11:35 (60) //
- Какввенде , Аноним, 04-Июл-22, 14:16 (80)
firewalld - пришло твое время p s этож все для неосиляторов nftables iptables n, Annno, 03-Июл-22, 16:09 (65)
т е если я файл своей кривой поделки проименую ssh то получу все возможности ss, pfg21, 04-Июл-22, 12:09 (76) //
- Да Ну допустим Схуали Штирлиц подумал мысль Ему понравилось и он подумал ещ, ыы, 04-Июл-22, 13:22 (77) //
  - срояли йопт, оно ж того именования сервисов читает, а эта вещчъ гвоздями не приб, pfg21, 04-Июл-22, 14:59 (82) //
    - из простого текстового файла, который никакого отношения ни к реальным сервисам,, ыы, 04-Июл-22, 20:31 (87)
когда уже появиться mycomputerd , Аноним, 06-Июл-22, 11:11 (97)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру