A l'install, j'ai suivit les conseils implicites, et ai choisi le niveau
de securité 2 (standard)
Or je suis connecté 24h/24 sur internet via adsl.
Tout ce que j'ai fait est d'activer shorewall avec les options defauts.
J'ai un peu peur que mon systeme soit ouvert à tout vent.
Faut-il que je modifie mon niveau avec msec et que je mette 4 ?
Dans ce cas, j'imagine que bon nombre de programmes ne vont plus avoir
acces à internet, quels parametres dois-je aller modifier pour que
tout marche de nv ? Y a-t-il une url pour m'aider, je n'ai rien
trouvé chez Lea ni rien de comprehensible (pour moi) sur mandrakeuser.
Je sais que j'ai acces à tous les param via draksec, mais je ne connais
pas les parametres qui seraient adéquats, et j'ai un peu peur de bloquer
mon systeme, qui marche plutôt bien en ce moment
On Fri, 08 Oct 2004 23:34:28 GMT (gerard patel) wrote:
Avant tout, une remarque: un pare-feu sous Linux n'a pas connaissance du programme qui envoie ou reçoit les paquets.
man iptables (option 'owner')
Argh! Ça me ferait une bonne raison de ne plus passer par Shorewall pour configurer iptables... C'est dommage, je trouvais la syntaxe plus intuitive. Je vais quand même regarder la doc des versions récentes de Shorewall, des fois que ça ait été ajouté.
-- Jérémy, qui s'autoflagelle pour n'avoir jamais lu le man de ipatbles. Bon dieu, ses saints, toussâ...
On Fri, 08 Oct 2004 23:34:28 GMT
g.patel@wanadoo.fr.invalid (gerard patel) wrote:
Avant tout, une remarque: un pare-feu sous Linux n'a pas
connaissance du programme qui envoie ou reçoit les paquets.
man iptables (option 'owner')
Argh!
Ça me ferait une bonne raison de ne plus passer par Shorewall pour
configurer iptables... C'est dommage, je trouvais la syntaxe plus
intuitive.
Je vais quand même regarder la doc des versions récentes de Shorewall,
des fois que ça ait été ajouté.
--
Jérémy, qui s'autoflagelle pour n'avoir jamais lu le man de ipatbles.
Bon dieu, ses saints, toussâ...
On Fri, 08 Oct 2004 23:34:28 GMT (gerard patel) wrote:
Avant tout, une remarque: un pare-feu sous Linux n'a pas connaissance du programme qui envoie ou reçoit les paquets.
man iptables (option 'owner')
Argh! Ça me ferait une bonne raison de ne plus passer par Shorewall pour configurer iptables... C'est dommage, je trouvais la syntaxe plus intuitive. Je vais quand même regarder la doc des versions récentes de Shorewall, des fois que ça ait été ajouté.
-- Jérémy, qui s'autoflagelle pour n'avoir jamais lu le man de ipatbles. Bon dieu, ses saints, toussâ...
