כרגע אני משתמש ב-Guard Dog שנותן תוצאות יותר טובות מ-Zone Alarm החלונאי בבדיקות שערכתי באתרים המבצעים בדיקה של ה-Firewall. הוא גם מאוד נוח בגלל שהוא מאפשר לחסום/לאפשר פרוטוקולים ספציפיים. במילים אחרות, עושה רושם שהוא יותר מוצלח מ-Zone Alarm בכל מה שקשור לחדירות פנימה.

מה שחסר לי זה ש-Zone Alarm גם הגן מפני תוכניות שמנסות לגשת החוצה, ואיפשר להגדיר לאיזה תוכניות מותר לגשת החוצה ולאיזה לא. בלינוקס פונקציונליות כזאת פחות רלונטית במיוחד אם מקפידים להשתמש בקוד פתוח, אבל די נהניתי מהיכולת לראות איזה אפליקציה ניגשת לאינטרנט בכל רגע.

האם מישהו מכיר תוכנה כזאת, שתדווח איזה אפליקציה (רצוי ע"י הצגת icon) ניגשת לאינטרנט בכל רגע? ניסיתי לחפש applet של KDE או ל-GKrellM ולא מצאתי.

בעיקרון הפוקציונליות הזו בנויה כבר לשורת פקודה - אינני זוכר איך אך ניתן לראות לכל תהליך אם הוא מתקשר לאינטרנט.

מה שאני מחפש זה applet ויזואלי שיראה בכל רגע נתון מי האפליקציה שמתחברת לאינטרנט. (גם משהו דמוי top יהיה נחמד כפיתרון זמני)

כערך מוסף (אם כי פחות רלונטי בלינוקס) יהיה נחמד אם יתאפשר לבקר את הגישה (למשל להגדיר שלאפליקציה מסויימת אסור לגשת לאינטרנט, לשניה כן ולגבי אחרות לאפשר לי להגדיר באופן אינטראקטיבי אם כן לגשת או לא לגשת.



[ נערך על-ידי דוביקס בתאריך 06/01/03 13:32:25 ]

אני חושב ש
netstat -p
יתן לך מידע לגבי אילו תוכנות מחוברות עכשיו.

לגבי החיפוש אחר המקביל של Zone Alarm , אני חושב ש Guard Dog הוא תחליף מצויין - הוא מבוסס על IPTABLES והוא קל ונוח לשימוש.
אבל אתה חייב להבין שתפיסת האבטחה בלינוקס היא שונה. אתה מאפשר בפיירוול רק שרותים שאתה צריך ומוריד את כל השאר ואם תוכנה מסויימת משתמשת בפורט מסויים אז אתה אמור לדעת על זה מהדוקומנטציה של התוכנה ולפתוח בעצמך את הפורט בפיירוול. כל נוחות נוספת בנושא תגרור אחריה חורי אבטחה.

אגב, ב guard dog יש אפשרות לחסום שרותים כלפי תוכנות לקוח שאתה מריץ. יש שם שני טאבים :
1. served from internet
2. served from local
בטאב בראשון שציינתי אתה יכול לקבוע אילו שרותים יהיו זמינים כלפי תוכנות לקוח שלך. למשל , בשביל דוא"ל צריך pop3 .
בטאב השני אתה יכול לציין אילו שרותים אתה נותן כלפי חוץ לאינטרנט. למשל, אם אתה מריץ שרת אפאצ'י אז צריך לפתוח תעבורת HTTP כלפי חוץ.

תודה! netstat אכן מכיל את המידע שאני מחפש - אבל האם יש לו front end גרפי? מצאתי את knetstat אבל עושה רושם שכבר לא מפתחים את זה ואין גרסה ל-KDE3?

http://www.cs.sun.ac.za/~eloff/ i