Beste firewall voor DA + Debian?

[Blacky]

Welke firewall kun je het best op een DA server met Debian gebruiken?

Ik ben zelf meer thuis in Centos. Je ziet vele adviezen en vele firewalls, bijv. CSF/LFD, BFD, KISS, zelfgemaakte iptables regels (zou ik zelf niet gebruiken) en er zullen er meer zijn.
Feitelijk zie ik door de bomen het bos niet meer want er zijn zoveel verschillende meningen te vinden op het net...
Op de Centos machine draait BFD en die bevalt wel, maarja CSF bevalt beter, maar is die wel weer geschikt voor Debian? Etc. etc. etc.

Daarom dat ik eens wilde weten of hier ook mensen aanwezig zijn die DA hebben draaien op specifiek een Debian machine, en welke firewall ze daar gebruiken.

Op basis van de ervaringen kan ik dan wellicht een betere keuze maken.

Machine draait op Debian 4.0

[PeterT]

Als je CSF/LFD fijn vindt werken, kun je dat gerust gebruiken. Het is feitelijk niets meer dan een wrapper voor iptables en draait ook prima op debian. Zelf geef ik ook de voorkeur aan deze combinatie.

Overigens is er op het DA forum een thread te vinden met een installer voor CSF/LFD met custom DA rules. Kant en klaar dus.

[Blacky]

Ja die thread had ik gezien, maar was nog aan het twijfelen tussen CSF/LFD of BFD met denyhosts of gShield met intruder of Kiss etc.

Ben benieuwd wat er het meest gebruikt wordt bij de mensen alhier, maar mijn voorkeur gaat ook licht uit naar CSF, dus ik denk dat ik die er op ga zetten alvast, kan altijd nog vervangen worden door iets anders als de ervaringen anders zouden blijken.
Bedankt alvast voor je reactie.

[Inmeso]

Wij hebben ook als voorkeur CSF bij DA machines. Misschien een leuke voor een poll? :)

[Tim.Bracquez]

BFD(brute force detection), bedoel je dan eerder niet APF?

Hier meerdere draaiend (van alles wat) en eigenlijk doen ze allemaal hetzelfde, iptables aanspreken. Uiteindelijk is zo'n firewall maar zo veilig als je het zelf instelt. Zet je zelf teveel poorten open dan is er meer risico. De services achter de poorten moeten immers zelf ook veilig zijn.

Een poll zou leuk zijn, dan weet je wat het meeste gebruikt wordt.

[eXtreme Service]

Gewoon alles dicht smijten en dan enkel open zetten wat echt nodig is.
Kan me niet indenken dat er iets veiliger is dan dat.