|
Ja bih da kažem reč-dve o fajervolima. Hvala.
Ukoliko ti je to kućna mašina na koju hoćeš da staviš firewall, onda ti firewall ni ne treba. Znam, sad se svi češete po glavi, kao - šta lupa ovaj kotnik - ali, zaista vam ne treba.
Šta firewall radi? Zatvara port. A šta ako niko ne sluša na tom portu? Pa, onda kao i da je zatvoren, kao i da ne postoji.
Ljudi dolazi iz Windows sveta sa pogrešnom pretpostavkom - a to je da ne smeju da veruju svom sistemu. Za GNU/Linux to ne važi. U Windowsu, niko nikada ne zna koji sve programi mogu da rade u pozadini. Plus je vrlo šupalj, pa ga morate dodatno osiguravati, pošto on to sam od sebe ne može. Zato je u Windowsu firewall potreban, jer ne možete da verujete sistemu. Ne možete da verujete nijednom programu u njemu, čak! Dobro, osim Firefoxa i ostalih slobodnih programa.
No, u GNU/Linuxu vam ne treba firewall. Jednostavno, ne koristite ono što vam ne treba. Šta će meni na mojoj kućnoj mašini MySQL. Ugašen je. Programiram u PHP-u, ali već imam server na nekom drugom računaru i non-stop Internet. Nije da je MySQL nesiguran, daleko od toga, već vam ovo dajem samo kao primer.
Stoga, za kućni računar - stvarno nije potrebno podešavati firewall. Evo, ja, od kako imam GNU/Linux idem na Internet bez firewall-a. Šta će mi? Ne može neki program da mi uvali spyware, pa mi ni ne treba. S obzirom da ljudi koji dođu iz Windows divljeg sveta punog virusa, trojanaca i ostalih Indijanaca vuku paralelu da je i u GNU/Linuxu potreban toliki nivo paranoje, počnu da instaliraju firewall, pogube se u svim chain-ovima i kriptičnom Netfilteru (i meni se desi nebrojeno puta), pa je onda GNU/Linux kriv što je komplikovan. A stvar je u tome da to uopšte nije potrebno.
|
...........iptables
