Ochrona PC z Linuksem Mintem

[morfik]

0

... Gdy zainstaluję np klienta sieci torrent, to gdy zapora sieciowa jest wyłączona, program pobiera i wysyła dane bez problemu. Jeśli jednak firewall jest włączony, to bez utworzenia reguły aplikacja nie działa. ....

By przetestować czy rozumiesz zasadę działania swojego FW, mam pytanie. Czy tworzyłeś jakąś regułę dla przeglądarki Firefox (czy jakiej tam używasz) w tym FW? Bo jeśli nie, to ta aplikacja również nie miałaby prawa działać. Jeśli jednak nie tworzyłeś w FW reguły dla przeglądarki internetowej i jesteś w stanie przeglądać internet, to klient torrenta również będzie działał prawidłowo.

Bez poznania reguł, które masz w filtrze, nic więcej nie da się powiedzieć.

Każdy klient torrent ma do określenia w swoich opcjach port, na którym uruchomiona zostaje usługa akceptująca nowe połączenia z sieci. Jeśli np. nie masz publicznego IP (stałego/zmiennego), bo twój ISP stosuje NAT, to ten klient torrent'a nie będzie w stanie odbierać nowych połączeń spoza sieci, czego efektem będzie możliwość podłączania się do mniejszej ilości peer'ów, a nie całkowite upośledzenie pracy aplikacji -- twój klient będzie mógł nawiązywać połączenia jedynie z tymi peer'ami, które mają publiczny IP.

Nie wiem co tam masz za reguły w FW i czy masz publiczny IP ale samo włączenie FW (blokowanie połączeń przychodzących) nic nie daje, bo inicjacja połączenia odbywa się ze strony twojego klienta, a późniejsze pakiety sieciowe są akceptowane przez reguły łapiące ruch połączeń już ustanowionych.

Podobna sytuacja może być z niektórymi programami typu spyware, keyloggerami i logerami wykorzystującymi zrzuty ekranu, które wysyłają informacje do sieci. Oczywiście przy aktualnej popularności Linuksa na dekstopach, tego typu zagrożenie jest minimalne ale istnieje.

To może być czy jest i czemu tylko z niektórymi? Właśnie takich zdań powinieneś się wystrzegać pisząc howto/tutorial -- albo wiesz o czym piszesz i podajesz uzasadnienie/przykład/źródło tego na czym opierasz swoje twierdzenie, albo odpuszczasz sobie formułowanie takich myśli, bo możesz jedynie kogoś wprowadzić w błąd.

Jeśli jakiś syf ci się dostanie do systemu i masz niefiltrowane w żaden sposób połączenia wychodzące, to taki spyware nawiązuje połączenie ze swoim serwerem dokładnie w takim sam sposób jak to robi przeglądarka internetowa, gdy odwiedzasz pierwszą lepszą stronę WWW. I jak już wspomniałem wyżej, jeśli nie dopisywałeś żadnych reguł FW, by zezwolić przeglądarce www na połączenie, to ten spyware również będzie działał i robił co chciał.