Linux用のフリーのFirewall

質問

を紹介してください。
最近FedoraCoeを導入したばかりです

回答No.2

xjd · ベストアンサー

>ということは何も組み込まなくても安全ということですね？

当然、iptables(netfilter)のフィルタリングを設定するのはあなたですよ。

Fedora起動時にiptablesが有効になる様にチェックを入れてください。

# ntsysv --level 35 <ENTER>

lokkitという、iptablesの設定を行う超簡単なコマンドがあります。

# lokkit <ENTER>

lokkitで設定した内容は、/etc/sysconfig/iptablesファイルに保存され、
Fedora起動時にiptablesが有効になっていたら、このファイルが読み込まれます。
設定後、実際に中身をみてください。

今の、iptables設定内容を見るには

# iptables -L <ENTER>

Chain INPUT (policy ACCEPT)
target　　 prot opt source　　　　　　　 destination

Chain FORWARD (policy ACCEPT)
target　　 prot opt source　　　　　　　 destination

Chain OUTPUT (policy ACCEPT)
target　　 prot opt source　　　　　　　 destination

上記の表示は、何もフィルタリングしていない状態(すべてACCEPT)です。

但し、lokkitコマンドは簡単な定義しかできませんので機能不足です。
iptablesの文法を勉強してください。

お礼

ありがとうございます

iptableを設定してみます。

回答No.1

100Gold

デフォルトでインストールされているはずです。

参考URL：

http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html

お礼

ありがとうございます

ということは何も組み込まなくても安全ということですね？