[Linux-Biella] domandina su iptables

MauroTB linux@bilug.linux.it
Wed, 10 Jul 2002 09:10:20 +0200


> Ciao a tutti.
> Ho cominciato da poco  a giocare con Iptables, ed ho alcuni dubbi.Per
cominciare:
> devo eseguire il firewall DOPO che TUTTE le interfacce di rete si sono
alzate, oppure PRIMA?

Io sono paranoico e attivo le regole PRIMA di attivare le interfacce.
Su RedHat puoi mettere le regole in /etc/sysconfig/iptables,queste verranno
caricate grazie a /etc/rc.d/init.d/iptables
prima di attivare le eth.
Questo permette di essere sempre protetti dal firewall anche nel caso in cui
un attaccante riesce a riavviarti la macchina,in
caso contrario ci saranno alcuni secondi in cui il fw non è attivo e la
macchina attaccabile.


> Gli altri tra un po', altrimenti non mi diverto :-))
> Grazie,
> UndeRsc0re
> _______________________________________________
> Linux mailing list
> Linux@bilug.linux.it
> http://www.bilug.linux.it/mailman/listinfo/linux
>