Linux Fedora Core 2 Firewall

Quelle est l'efficacité du pare-feu intégré à Fedora Core 2?

Toute la configuration des suggestions?

Si c'est sous linux / unix?

Core 2 est d'apprendre à être assez vieux, il serait peut-être une bonne idée de mise à niveau de Fedora 8, car il est la dernière version.

En ce qui concerne le pare-feu, l'utilitaire graphique pour configurer il vous va très bien. C'est tout un lot d'un diable de mieux les fenêtres pare-feu. De toute évidence, éteignez trucs pour les services que vous n'utilisez pas. Comme si vous avez un serveur ftp, vous avez probablement pouvaient pas permettre entrant et sortant smtp.

compte tenu du fait que le soutien de fedora 2 est mort afin obtenir les mises à jour système est probablement tout ne va pas se produire .. Je suppose le pare-feu wouldnt être très efficace à tous. pourquoi vous avez choisi fedora 2 lorsque theres un grand nombre de distributions plus récentes, telles que F8 comme indiqué ci-dessus? Je recommande d'utiliser des FC2 et juste quelque chose de plus récent .. rien de plus que FC5

Pensez-vous que Fedora 8 configuré comme un pare-feu est meilleur puis un routeur D-Link avec NAT et SPI?

Je vais répéter ce un plus de temps; de garder à l'esprit ce n'est que mon avis.

Si l'on sait ce qu'ils font avec les * nix, et si l'on connaît et comprend parfaitement les notions de profondeur paquet, stateful inspection alors oui, je me sens comme si une application pare-feu est meilleur.

Mais que le fait d'avoir été dit, si quelqu'un jette un ensemble et ne pas comprendre toutes les * nix, ni même que le filtrage de paquets de pare-feu...elle peut et elle est généralement pire. Un peu de connaissance est une "mauvaise chose".

Le point d'un pare-feu est de dissuader les low hanging fruit, de sorte qu'il mai être discutable.

Im essayant de lire mon chemin à travers un livre intitulé "Redhat Linux Firewalls». Sa nature d'un vieux livre, mais elle a encore à peu près tout ce que vous souhaitez savoir sur iptables et tout et tout. Mon plus gros problème est qu'il est plutôt sec de lecture, je continue de somnolence.

Je pense que le mieux serait d'apprendre à connaître votre boîte * nix et très bien construit dans un super bon pare-feu, le faire pour tous les ordinateurs \ serveurs, puis mettre dans un bon pare-feu matériel au niveau de la passerelle. Layering votre sécurité, comme c'est le mieux car cela vous donne la redondance et il va ralentir un attaquant un peu, alors peut-être que vous pouvez l'attraper avant que les choses vont bien pour le pire.