Аналог Yasta в Дебиане

[GnoM]

Да уж накопался за 9 лет.

Ну так тем более. Тебя уж никаким конфигом не напугать

[Selkup]

А подскажите вот такой вопрос... При установке Дебиан Ленни iptables уже как-то настроен или нет? Я поставил Ленни, тут же поставил Самбу (пользователи виндовые), поставил Squid в прозрачном режиме. И задумался о безопасности. А настроен ли у меня фаер? И как его настроить? Помогите пожалуйста советами и ссылками.

[leave]

Код: Выделить всё

# iptables -L

вывод говорит за себя яснее ясного

[Selkup]

Угу, понятно, спасибо. А ещё подскажите пожалуйста, как правильнее будет конфиг iptables`a сделать: сначала всё запретить, а потом разрешить кое-что, или сначала нужно разрешающие правила прописать, а затем все остальное запретить?

[GnoM]

Угу, понятно, спасибо. А ещё подскажите пожалуйста, как правильнее будет конфиг iptables`a сделать: сначала всё запретить, а потом разрешить кое-что, или сначала нужно разрешающие правила прописать, а затем все остальное запретить?

Это будет зависеть от преимущественности аксепт/дроп

[IceMan]

Наилучшая политика запретить все, что не разрешено.

[GnoM]

Наилучшая политика запретить все, что не разрешено.

Это правильно

[Selkup]

Наилучшая политика запретить все, что не разрешено.

Вот я и спрашивал, как в конфиге правильно прописать, сначала запретить все, а потом разрешать помаленьку или сначала разрешающие правила прописывать. Сделал по 1-му варианту (т.е. запретил все, потом разрешающие правила) - все работает.