Firewall - Dúvidas

GWHess
(usa Ubuntu)

Enviado em 02/01/2012 - 11:00h

Bom dia.

Sou leigo em linux mas, para experimentá-lo, instalei o Blackbuntu numa partição.
Como saber se há uma firewall instalada e ativa?

Fui ao grc.com, um site de testes de vulnerabilidades, e testei as minhas portas e estão todas em modo oculto(stealth), mas também fui no Centro de Software do Ubuntu e NÃO consta nenhuma firewall instalada.

Alguém, por favor, poderia ajudar-me como saber se há ou não uma firewall instalada no PC?

Meus melhores cumprimentos

DMS_
(usa elementary OS)

Enviado em 02/01/2012 - 11:10h

Olha, o iptables é o firewall nativo do Kernel então digita no terminal iptables ai vai mostar a versão dele,

Também digite o nmap que é um portscan bem legal.
Digite isso pra instalar

apt-get update

apt-get install nmap

 

Com ele você pode escanear o IP e descobrir o Sistema Operacional por exemplo, as portas que estão abertas, mas tudo depende dos parâmetros que você joga nele. Há várias possibilidades. Uma dica, não lembro agora, mas tem como mudar o tipo de pacote que ele manda de SYN pra ACK, pois muitos adms, bloqueiam pacotes SYN. Que "inicia" conexão.

Se eu tiver falado besteira corrigi ae por favor, rsrs.

Abraço.

demoncyber
(usa FreeBSD)

Enviado em 02/01/2012 - 11:54h

Se tratando de Linux, a maioria se não a quase totalidade dos firewall's utilizado nas distribuições mais novas é o iptables. Para verificar se você tem o firewall iptables rodando em qualquer máquina com linux você pode usar o comando:

iptables -L 

Duvidas sobre o comando, ou a saida dele você pode usar o seguinte comando:

man iptables 

No entanto vou te fazer uma recomendação para melhor te facilitar a vida, procure algum livro sobre o tema e comece a ler a maioria deve constar o que você precisa.

Recomendo: Guia foca Linux ( aberto você pode baixar da net .... )