Onderwerp: Linux Firewall vraag...

Hoi, ik heb ff gezocht op "Linux Firewall" maar kreeg 234 pagina's result Ik vraag me af wat nu de "beste" Softwarematige Firewall is voor Linux en waarom. Of zeggen jullie een Software Firewall is altijd minder effectief (veilig) als een Hardware Firewall, of moet het juist een combinatie zijn van een Hardware en Software Firewall?

Alvast bedankt,

Zelfgemaakt scriptje met iptables

Thx! Wat voegt het zelfgemaakt scriptje toe aan IPtables?

Je maakt een scriptje, die iptables gebruikt

http://www.linuxguruz.com/iptables/h...les-HOWTO.html

Er bestaat ook software die het allemaal grafisch voor je kan doen, maar daar zal iemand anders op moeten reageren, daar ken ik absoluut niks van, en vind ik veel moeilijker dan textbased

Als je een makkelijke frontend wilt voor iptables, dan kun je eens kijken naar Arno's firewall. Staat wel ergens op freshmeat.

Een andere handige manier om iptables te configureren is de SuSEfirewall2. Zie http://www.suse.de/~marc/SuSE.html voor meer informatie.

Ik zie dat jullie allemaal gaan voor IPtables, dit is dus DE software Firewall voor Linux? Is IPtables net zo goed (of slecht) als een Hardware Firewall?

apf - http://www.rfxnetworks.org/proj.php

iptables is DE opvolger (2.4+ kernel) van ipchains, wat destijds weer DE firewall was voor Linux. Buiten iptables en ipchains wordt de soep wel heel dun.

Een hardware firewall heeft natuurlijk ook zijn voor- en nadelen.
- Kost geen CPU-tijd van de Linux-PC, ook niet tijdens 'attacks'
- Vaak veel duurder
- Kost extra kastruimte
- Niet altijd even flexibel als een iptables-firewall
... en wellicht zijn er meer voor- en nadelen denkbaar

En uiteindelijk zit in een 'hardware firewall' natuurlijk ook gewoon een stuk software.

Origineel geplaatst door Stefan Mensink
En uiteindelijk zit in een 'hardware firewall' natuurlijk ook gewoon een stuk software.

Wel met speciale hardware...

En is dedicated, heeft geen andere zaken te doen dan dat

@The MAzTER, is APF erg veel anders dan IPtables?

APF is a policy based iptables firewall system designed for ease of use and configuration. It employs a subset of features to satisfy the veteran Linux user and the novice alike. Packaged in tar.gz format and RPM formats, make APF ideal for deployment in many server environments based on Linux.

Je kan ook fwbuilder gebruiken.

Alleen heb je bij fwbuilder wel xfree86 nodig om hem te kunnen draaien.

Fwbuilder is een grafisch interface die je met bijvoorbeeld xmanager op je windows systeem kan draaien.

Ik zou zeggen neem is een kijkje op www.fwbuilder.com of org dat weet ik niet zeker.

NU we het er dan toch over hebben? Wat hebben jullie voor basisregels in je IPTables, bijvoorbeeld om Pingfloods etc te voorkomen?

En wat gebruik je aan verder bescherming?