› › ›

Linux 14.995 Themen, 106.523 Beiträge

Verfolgung starten Optionen

firewall...

ghartl1 / 16 Antworten / Flachansicht Nickles

hallo,

verständnisfrage:

wo greift die firewall in linux (sprich netfilter mit der software iptables) im osi modell ein (scannt die pakete)

im 3ten layer (vermittlungsschicht..ip??)

unfd werden bei einer softwarefirewall (windows firewall z. b. ) die pakete erst im letzten layer (7) oben geprüft?

wäre das ein vorteil?

2te frage:

kann man mit einer firewall irgendwelche schadsoftware filtern?
meiner meinung nach nicht ...

gruss günter

bei Antwort benachrichtigen
Das schon durcxhgearbeitet? http://de.wikipedia.org/wiki/Firewall ... gelöscht_23570
In Linux und nichtmal in Windows ist ein Portblocker und Ausgangswarner, -- ... Xdata
Um Ports zu schließen muß die Firewall auf einer niedrigen Ebene arbeiten. ... KarstenW
Dieser Ubuntulink ist recht lehrreich Acader
Meines Wissens nach gibt es verschiedene Firewalltechnologien. Das ... KarstenW
Es gibt ein Linux das als Firewall dient: ... Xdata
So wie ich es verstanden habe ist IP Cop eine richtige Firewall mit dem ... KarstenW
Vorstellen kann ich mir das schon. Selbst da sind ja Textbasierte ... Xdata
the_mic ghartl1 „firewall...“
Optionen

Layer 2, 3 und 4:
Layer 2: Es ist möglich, Filterregeln auf Basis von MAC-Adressen zu erstellen.
Layer 3: Wie der Name IP-Tables schon aussagt, lässt sich natürlich auf IP-Ebene filtern.
Layer 4: Regeln basierend auf TCP- und UPD-Ports lassen sich natürlich ebenfalls erstellen.

Schadsoftware filtern: Nein, die Firewall untersucht nur die Paketheader. Für eine Kontrolle der Inhalte musst du auf Layer 7 filtern. Dazu kannst du aber mittels IP-Tables-Regeln den Traffic auf transparente Proxies umleiten, welche wiederum mit Virenscannern interagieren können. Ausserdem kannst du mal einen Blick auf l7filters, eine Erweiterung von IP-Tables werfen. Diese Indepth-Inspektionen haben allerdings den Nachteil eines hohen Ressourcenverbrauchs, was der Netzwerkperformance nicht unbedingt gut tut.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen
Für eine Kontrolle der Inhalte musst du auf Layer 7 filtern... kann sowas ... ghartl1
Meines Wissens nach ja. Aber , so eine Firewall wie sie bei Windows genutzt ... KarstenW
hmmmmm windows firewall kann inhalte verifizieren.....no ahnung jetzt kann ... ghartl1
So eine Application Level Gateway Firewall wie die Windowsfirewall kann nur ... KarstenW
Eine DoS-Attacke funktioniert nach dem Prinzip, dass der Server durch eine ... the_mic
http://www.pro-linux.de/t_netzwerk/iptables.html ... REPI
Hallo REPI, die Dokumentation von Felix Mack gefällt mir dabei besonders ... Acader