Нужен ли Firewall

[vadim64]

Чё то срач какой то начинается...
Сударь, который утверждает, что фаервол - бесполезная херня, расскажите, пожалуйста, внятно и развёрнуто, почему вы считаете что фаерволл не нужен?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[masterito]

Если знаешь что конекретно ты будешь делать фаерволом - значит нужен.
Если возникает такой вопрос - значит не нужен.

[Гость]

Чё то срач какой то начинается...
Сударь, который утверждает, что фаервол - бесполезная херня, расскажите, пожалуйста, внятно и развёрнуто, почему вы считаете что фаерволл не нужен?

а можете так же внятно и развернуто доказать что он нужен?

впрочем, аксиомы в доказательствах не нуждаются

когда я был так же юн как и вы, я тоже использовал фаерволы, и когда пришел на работу в фирму где до этого работал юникс админ со стажем ~20лет
я понять не мог почему у него практически нет никаких фаерволов
ничего... опыт приходит с годами, набирайтесь опыта юные следопыты))

[Гость]

фаервол не нужен - аксиома
фаервол нужен - теорема

а то опять термины перекрутите, знаю я вас

[zeus4all]

ладно думаю я неправильно выразился. Думаю Ваш вопрос правильно звучит нужен ли фаервол на клиенте, хотя я могу ошибаться.
2ое я перефразирую одного своего товарища: "Если фаервол нужен - значит нужен, елси нет - значит нет", вообще мысль глубокая , я не сразу понел.

опыт приходит с годами, набирайтесь опыта юные следопыты))

может быть, может быть...утверждать обратное для пионера(этоя про себя) дело глупое.
ЗЫ: если инет пришел по проводу, возникает вопрос а есть фаер там откуда он приходит, вообще здесь бы провайдера послушать какогонибудь кабельного, по данной теме...ну ет я так.

[vadim64]

Незнаю какие у вас "топологии сетей," но всё же, в широкой практике FreeBSD используется таким образом и в таких узлах сетей, что фаервол ей необходим для выполнения ряда функций. Кроме того, широкое использование систем под управлением FreeBSD в качестве межсетевых экранов и маршрутизаторов делает фаерволл единственной используемой службой системы.
Так то!!!

P.S.: 'это адресовано автору нижеследующих строк

Чё то срач какой то начинается...
Сударь, который утверждает, что фаервол - бесполезная херня, расскажите, пожалуйста, внятно и развёрнуто, почему вы считаете что фаерволл не нужен?

а можете так же внятно и развернуто доказать что он нужен?

впрочем, аксиомы в доказательствах не нуждаются

когда я был так же юн как и вы, я тоже использовал фаерволы, и когда пришел на работу в фирму где до этого работал юникс админ со стажем ~20лет
я понять не мог почему у него практически нет никаких фаерволов
ничего... опыт приходит с годами, набирайтесь опыта юные следопыты))

[Гость]

функция NAT, это не фаервол

[vadim64]

а где я сказал про НАТ?

[manefesto]

ептать, а кто будет каналы шейпить и брутеров с ssh килять...а?

[manefesto]

и ваще...хочу я раздавать контент...ну там cifs,nfs,ftp,http особому кручу собратьев из глобальной паутины, вот фаер и заюзаю.
остальные пшли нах
если зрить в корень то фаер нужен для разраничения грубо говоря сетевой активности чтоли, или доступа по сети.
Кому этого не нада...пусть сидят.
Поймала моя винда вирус, сидит по порт 445, открыла впн соединение...и сливают у меня инфу...норма...чо сказать

[Гость]

каналы шефпером шейпятся, это в фрибсд все в одну утилиту натолкали, и сбили с толку начинающих бсдешников

а ssh настройте нормально
фаер то там причем?

и ваще...хочу я раздавать контент...ну та cifs,ftp,http особому кручу собратьев из глобальной паутины, вот фаер и заюзаю.

а ты уверен что тебе для этого нужен фаервол?))

[manefesto]

я сделаю имено фаером, как вы будете делать мне пох

[Гость]

во как фрибсд ломает людей))
натолкала кучу функций в одну программу ipfw,pf
и теперь каждый думает что шейпер это фаервол, маскарад это тоже фаервол

получается машина это тоже велосипед, только с четырмя колесами и не хилым двигателем, да и человерко вместительностю нехилой
но машину почему то велосипедом никто не называет
а шейперы, адрессные трансляции - почему то все фаерволом кличут.....
мдааа

[manefesto]

так и есть....
так же есть мнение что анонимусы красноглазые задроты.
но песня не о том.
мне фаер нужен

[vadim64]

во как фрибсд ломает людей))
натолкала кучу функций в одну программу ipfw,pf
и теперь каждый думает что шейпер это фаервол, маскарад это тоже фаервол

получается машина это тоже велосипед, только с четырмя колесами и не хилым двигателем, да и человерко вместительностю нехилой
но машину почему то велосипедом никто не называет
а шейперы, адрессные трансляции - почему то все фаерволом кличут.....
мдааа

что вы голову мне морочите? кто тут что говорил про шейпинг и трансляции? говорим чисто про фаерволл.

Межсетевые экраны (firewall, брандмауэр) делают возможной фильтрацию входящего и исходящего трафика, идущего через вашу систему. Межсетевой экран использует один или более наборов ''правил'' для проверки сетевых пакетов при их входе или выходе через сетевое соединение, он или позволяет прохождение трафика или блокирует его. Правила межсетевого экрана могут проверять одну или более характеристик пакетов, включая но не ограничиваясь типом протокола, адресом хоста источника или назначения и портом источника или назначения.

Межсетевые экраны могут серьезно повысить уровень безопасности хоста или сети. Они могут быть использованы для выполнения одной или более нижеперечисленных задач:

Для защиты и изоляции приложений, сервисов и машин во внутренней сети от нежелательного трафика, приходящего из внешней сети интернет.

Для ограничения или запрещения доступа хостов внутренней сети к сервисам внешней сети интернет.

Для поддержки преобразования сетевых адресов (network address translation, NAT), что дает возможность задействовать во внутренней сети приватные IP адреса и совместно использовать одно подключение к сети Интернет (либо через один выделенный IP адрес, либо через адрес из пула автоматически присваиваемых публичных адресов).

Вы говорите что это всё по сути не нужно либо нужно только пионерам.

[Гость]

то вы голову мне морочите? кто тут что говорил про шейпинг и трансляции? говорим чисто про фаерволл.

у каждого свое понимание велосипеда и автомобиля
но когда ты хочешь ехать на машине ты не вспоминаешь почему то велосипед

[vadim64]

то вы голову мне морочите? кто тут что говорил про шейпинг и трансляции? говорим чисто про фаерволл.

у каждого свое понимание велосипеда и автомобиля
но когда ты хочешь ехать на машине ты не вспоминаешь почему то велосипед

я сдаюсь
прошу выслать мне такой же травы на пробу

[manefesto]

два пакета. я в стаю в очередь, за мной занял хизель

[zeus4all]

тогда прежде чем отрезать провода и уйти в Шаолинь я тоже бы покурил. за Хизом.

[manefesto]

да...забавно получилось, двигаю в нул

[vadim64]

раз уж тема в нулле, хочу пользуясь случаем передать привет тем кто меня узнал, всему прекрасному, но засраному городу Саратов и сообщение зеусу:
альф - рулёз, хищники - гавно

[zeus4all]

раз уж тема в нулле, хочу пользуясь случаем передать привет тем кто меня узнал, всему прекрасному, но засраному городу Саратов и сообщение зеусу:
альф - рулёз, хищники - гавно

1. Если я тут не глючу то тема вернулась и уже не в нулле.
По второй части сообщения: Ваше положение зафиксировано, Гордон рулит, жди товарища в комуфляже.

[_9 мая]

во как фрибсд ломает людей))
натолкала кучу функций в одну программу ipfw,pf
и теперь каждый думает что шейпер это фаервол, маскарад это тоже фаервол

получается машина это тоже велосипед, только с четырмя колесами и не хилым двигателем, да и человерко вместительностю нехилой
но машину почему то велосипедом никто не называет
а шейперы, адрессные трансляции - почему то все фаерволом кличут.....
мдааа

ту фря не причем. это назыаеца на чем получилось настроить первый раз на том и работает.
боюсь что согрешу, если выскажусь, что такои подход связан с тем, что большинство пробущих и переходящих на юниксы делают это с венды. а венда хорошому не научит (если согрешил - простите), мегакомбайны это в ее привычке.

а скорее всего связано это с тем, что лень мышления у людей ввиду дефицита времени на фоне непрекращающихся пожаров по всеи стране.

и вообще отстаньте от человека. Он вам про понос вы ему про золотуху.

[terminus]

Устроили тут майдан!

[alex117]

В общем сам поднял тему, сам и отвечу: файер нужен, если вы не можете извне пробиться на какой то порт, то это не значит, что кто-то другой не сможет этого. Если есть возможность поставить дополнительный барьер на пути хакера, то почему бы этим не воспользоваться.

ога, сижу такой борзый на винде, с реальным айпишником, и за 10 лет ну хоть бы кто вломал мою винду

А кому ты нужен?