2010/2/23 Bruno Mendes <[email protected]>: > Peço desculpas por perguntar sobre isso .. > mas agora quero uma ajuda de vcs .. > > O que eu quero é o seguinte ... > Como faço para bloquear tudo .. e liberar a navegação da web ??? > > eu tentei algumas coisas aqui .. mas me compliquei tudo ... > > e depois me falar como abrir uma porta (tipo 8080) ?? > > não tenho servidor e nada demais .. somente quero criar algo bem seguro para > colocar no linux .. > > qquer outra dica a + para me proteger sera bem vindo .. > > Obrigado !! > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]
Muda a politica padrão p/ DROP e vai liberando as portas que tu precisa. Na man page do iptables explica como mudar a política (opção -P). Apesar de seguro, isso é meio chato de fazer, uma vez que tu tem que liberar várias outras coisas além do HTTP p/ poder pelo menos usar o computador (como DNS, ICMP, SSH e etc.). Eu diria pra fazer este tipo de coisa somente quando for realmente necessário, existem outras formas de deixar a tua estação mais segura sem ter que manter um firewall chato (como usar senhas seguras, melhor controle de quem acessa o computador por ssh e ter o mínimo de serviços em execução). Na verdade, firewall não é garantia de segurança e o que eu disse deveria ser feito, independente das tuas regras de firewall. -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
