settare firewall

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 17:32

fai "ls /etc/init.d/firewall.sh" e vedi che ti dice

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 18:09

Ptah ha scritto: fai "ls /etc/init.d/firewall.sh" e vedi che ti dice

sacha@desktop:~$ ls -l /etc/init.d/firewall.sh
-rwxr-xr-x 1 sacha sacha 3740 2007-06-07 15:10 /etc/init.d/firewall.sh

guarda non so più che fare ho provato a cambiare da #! bin/bash in #! bin/sh all'inizio dello script(perchè ho visto che gli altri file in init.d cominciano così) ho provato a fare proprietario root...

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 18:27

allora...prova così:

Codice: Seleziona tutto

sacha@desktop:~$ sudo chown root:root /etc/init.d/firewall.sh
sacha@desktop:~$ sh /etc/init.d/firrewall.sh

Se questo funziona allora devi solo cambiare ancora il proprietario agli altri due script (chown) e poi dare il comando per aggiornare i runlevel (SOLO per firewall.sh)

Se ancora ti da problemi prova a postare l'output di

Codice: Seleziona tutto

sacha@desktop:~$ sudo sh -x /etc/init.d/firewall.sh start

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 18:36

Codice: Seleziona tutto

 sacha@desktop:~$ sudo chown root:root /etc/init.d/firewall.sh
Password:
sacha@desktop:~$ sh /etc/init.d/firrewall.sh
sh: Can't open /etc/init.d/firrewall.sh
sacha@desktop:~$ sh /etc/init.d/firewall.sh
: not found/firewall.sh: 2:
: not found/firewall.sh: 4:
: not found/firewall.sh: 6:
: not found/firewall.sh: 8:
: not found/firewall.sh: 10:
: not found/firewall.sh: 12:
: not found/firewall.sh: 14:
: not found/firewall.sh: 16:
: not found/firewall.sh: 17:
: not found/firewall.sh: 18:
: not found/firewall.sh: 20:
: not found/firewall.sh: 22:
: not found/firewall.sh: 24:
: not found/firewall.sh: 26:
: not found/firewall.sh: 28:
: not found/firewall.sh: 30:
: not found/firewall.sh: 31:
: not found/firewall.sh: 32:
: not found/firewall.sh: 34:
: not found/firewall.sh: 36:
: not found/firewall.sh: 38:
: not found/firewall.sh: 40:
: not found/firewall.sh: 41:
: not found/firewall.sh: 42:
: not found/firewall.sh: 44:
: not found/firewall.sh: 46:
: not found/firewall.sh: 48:
: not found/firewall.sh: 50:
: not found/firewall.sh: 52:
: not found/firewall.sh: 53: {
: not found/firewall.sh: 54:
/lo.sh: not foundall.sh: 55: /etc/init.d
: not found/firewall.sh: 56:
: not found/firewall.sh: 57: }
: not found/firewall.sh: 58:
: not found/firewall.sh: 59:
: not found/firewall.sh: 60:
: not found/firewall.sh: 62:
: not found/firewall.sh: 63: {
: not found/firewall.sh: 64:
/wan.sh: not foundll.sh: 65: /etc/init.d
: not found/firewall.sh: 66:
: not found/firewall.sh: 67: }
: not found/firewall.sh: 68:
: not found/firewall.sh: 69:
: not found/firewall.sh: 70:
: not found/firewall.sh: 72:
: not found/firewall.sh: 74:
: not found/firewall.sh: 76:
/etc/init.d/firewall.sh: 77: Syntax error: word unexpected (expecting "in")

non ho capito il secondo comando Adesso che devo fare?

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 18:39

ma lo sai che non ti pago vero?

Codice: Seleziona tutto

 sacha@desktop:~$ sudo sh -x /etc/init.d/firewall.sh start
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+ IPTABLES=/sbin/iptables
+
: not found/firewall.sh: 1:
+ INITD=/etc/init.d
+
: not found/firewall.sh: 1:
+ LO=127.0.0.1
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+ {
: not found/firewall.sh: 1: {
+
: not found/firewall.sh: 1:
/lo.sh start /sbin/iptables
/lo.sh: not foundall.sh: 1: /etc/init.d
+
: not found/firewall.sh: 1:
+ }
: not found/firewall.sh: 1: }
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+ {
: not found/firewall.sh: 1: {
+
: not found/firewall.sh: 1:
/wan.sh start /sbin/iptables
/wan.sh: not foundll.sh: 1: /etc/init.d
+
: not found/firewall.sh: 1:
+ }
: not found/firewall.sh: 1: }
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
+
: not found/firewall.sh: 1:
/etc/init.d/firewall.sh: 77: Syntax error: word unexpected (expecting "in")

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 18:53

Codice: Seleziona tutto

sacha@desktop:~$ sudo chown root:root /etc/init.d/firewall.sh
sacha@desktop:~$ sudo sh /etc/init.d/firewall.sh

Scusa dimenticato il sudatore ... :-[
Che Buntu hai?Kubuntu?Ubuntu?XBuntu? Non vorrei fosse un problema di versione (ne ho avuto uno simile con un altro script...su K funziona ma su X no :-\ )

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 18:55

uso Kubuntu
O ma non fa niente se caso mi installo guarddog
comunque sei troppo gentile

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 19:00

Codifica?Io per scriverli ho usato UTF-8 non vorrei sia un problema...prova ad aprirli con Gedit e verificare che appaiano in questa forma:

Codice: Seleziona tutto

#!/bin/bash
#
# Firewall personale by Benjamin (Mizar)
# Modifyed by Ptah 31 May 2007
# To be used in conjunction with lo.sh and wan.sh
# lo.sh and wan.sh MUST NOT be renamed until done
# ALSO in this file
##################################################

#########################
# Definizione Variabili #
#########################
IPTABLES="/sbin/iptables"
INITD="/etc/init.d"
LO="127.0.0.1"

##############################
# Definizione delle funzioni #
# Nei file le spiegazioni    #
##############################

##
# $1 = nome interfaccia in ifconfig
# $2 = ip interfaccia
##
interfacciaLo()
{
 $INITD/lo.sh $1 $IPTABLES
}

interfacciaWan()
{
 $INITD/wan.sh $1 $2 $IPTABLES
}

################################
# Cosa devo fare del firewall? #
################################
case "$1" in
  start)
	########################
	# Attivazione Firewall #
	########################
        echo -n "Attivazione Firewall:    "
...........
eccetera eccetera
...........

eventualmente risalvali dal Gedit e ricopiali nuovamente al loro posto

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 19:07

Gedit non l'ho installato perchè uso Kubuntu (ho dato install -s e mi verrebbero giù una marea di librerie gnome)
Comunque non penso che sia quello il problema perchè ieri mi funzionava il tuo script, poi oggi accendendo il pc invece non navigavo e dando iptables -L avevo solo i parametri di firewall.sh (non richiamava più gli altri 2 script)

>:( ..azz dico? Scusa tu intendevi di aprire con un editor di testo qualsiasi e verificare che fosse uguale al tuo. Si sono uguali

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 19:46

Ma gli altri due file (lo.sh e wan.sh) sono anch'essi nella cartella /etc/init.d e hanno permessi di esecuzione e proprietario root?

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 19:50

Ptah ha scritto: Ma gli altri due file (lo.sh e wan.sh) sono anch'essi nella cartella /etc/init.d e hanno permessi di esecuzione e proprietario root?

si sono in /etc/init.d ma proprietario sacha

Ptah · Messaggio da **Ptah** » giovedì 7 giugno 2007, 19:52

prova a cambiare il proprietario in root.
Per provare gli script però non farlo da init.d, fallo da /etc/rc2.d per esempio...il file (link simbolico) dovrebbe chiamarsi S20firewall.sh quindi il comando da dare dovrebbe essere "sudo /etc/rc2.d/S20firewall.sh start"

katapulta · Messaggio da **katapulta** » giovedì 7 giugno 2007, 20:00

sacha@desktop:~$ sudo chown root:root /etc/init.d/wan.sh
sacha@desktop:~$ sudo chown root:root /etc/init.d/lo.sh
sacha@desktop:~$ sudo /etc/rc2.d/S20firewall.sh start
sudo: unable to execute /etc/rc2.d/S20firewall.sh: No such file or directory
>:( ASSURDO
Ascolta ma non è che c'entra col fatto che avevano suffisso text in origine? io li ho rinominati sul desktop però magari ...non so

Ozio · Messaggio da **Ozio** » giovedì 7 giugno 2007, 22:59

Insomma se Ptah faceva il pacchetto deb era meglio

Ptah · Messaggio da **Ptah** » venerdì 8 giugno 2007, 1:36

katapulta ha scritto: sacha@desktop:~$ sudo chown root:root /etc/init.d/wan.sh
sacha@desktop:~$ sudo chown root:root /etc/init.d/lo.sh
sacha@desktop:~$ sudo /etc/rc2.d/S20firewall.sh start
sudo: unable to execute /etc/rc2.d/S20firewall.sh: No such file or directory
>:( ASSURDO
Ascolta ma non è che c'entra col fatto che avevano suffisso text in origine? io li ho rinominati sul desktop però magari ...non so

Forse non si chiama S"=firewall.sh

Controlla

Tyler · Messaggio da **Tyler** » venerdì 8 giugno 2007, 2:42

Ptah innanzitutto mi congratulo per il lavorone che stai facendo, ho anche letto la pagina wiki fatta da te, vorrei chiederti però, e mi scuso se la domanda è già stata fatta, quali sono le modifiche che hai apportato allo script di Mizar e a cosa servono. Grazie mille

Ptah · Messaggio da **Ptah** » venerdì 8 giugno 2007, 8:21

Grazie Tyler
In pratica ho solo aggiunto delle regole per filtrare ad esempio i ping, per rifiutare alcuni tipi di pacchetti (tipo quelli al server X o a Samba) et altro, con però il permesso affinché questi pacchetti arrivino dalla LAN interna (anche se in realtà andrebbe modificato per intercettare se siamo realmente in una LAN, quindi con indirizzi tipo 172, 168 o 10), e in più ho aggiunto dei permessi per alcuni servizi come SSH, FTP eccetera (in ingresso).
Come detto c'è ancora molto da fare per renderlo diciamo modulare (sto già tentando di fare in modo che autorilevi le porte da lasciare aperte in base ai servizi che ci sono sul pc e altre cosine carine) ma con un po ' di tempo e pazienza (e voi come beta-tester

) arriveremo a un buon risultato.
Ciao a tutti, mo me tocca de lavorà

pasqoo · Messaggio da **pasqoo** » sabato 9 giugno 2007, 12:10

salve, facendo il test sulle porte attraverso il sito www.grc.com, noto che il TruStealth Analysis lo fallisco sempre per via della richiesta di ping...

Ping Reply: RECEIVED (FAILED) — Your system REPLIED to our Ping (ICMP Echo) requests, making it visible on the Internet. Most personal firewalls can be configured to block, drop, and ignore such ping requests in order to better hide systems from hackers. This is highly recommended since "Ping" is among the oldest and most common methods used to locate systems prior to further exploitation.

come correggo questa "falla"?

ho il firewall che ha postato Mizar nella 2° pagina di questo topic.

grazie, ciao

katapulta

Ho reinstallato l'ultima versione dello script di Ptah e funziona(ho fatto copia/incolla dei 3 script dentro 3 file di testo da me creati e così non mi dice più" unable to execute /etc/rc2.d/S20firewall.sh: No such file or directory". Tutto bene allora? No,perchè a ogni riavvio devo stoppare e poi riavviare lo script(solito problema:non vengono richiamati lo.sh e wan.sh e così non si naviga).
C'è qualcuno che usa questi script ed ha lo stesso problema?o a voi funziona?
Una domanda:qualcuno sa come si disattiva permanentemente l'interfaccia di rete senza fili in Kubuntu?Perchè disabilitandola da impostazioni di rete al successivo riavvio del pc è ancora attiva.

katapulta · Messaggio da **katapulta** » lunedì 18 giugno 2007, 9:18

Al lancio dello script mi esce questo:

Codice: Seleziona tutto

 sacha@desktop:~$ sudo /etc/init.d/firewall.sh start
Attivazione Firewall:    [: 289: 127.0.0.1: unexpected operator
/etc/init.d/wan.sh: line 21: -N: command not found
/etc/init.d/wan.sh: line 27: -A: command not found
/etc/init.d/wan.sh: line 28: -A: command not found
/etc/init.d/wan.sh: line 29: -A: command not found
/etc/init.d/wan.sh: line 30: -A: command not found
/etc/init.d/wan.sh: line 31: -A: command not found
/etc/init.d/wan.sh: line 32: -A: command not found
/etc/init.d/wan.sh: line 33: -A: command not found
/etc/init.d/wan.sh: line 34: -A: command not found
/etc/init.d/wan.sh: line 40: -A: command not found
/etc/init.d/wan.sh: line 46: -N: command not found
/etc/init.d/wan.sh: line 64: -A: command not found
/etc/init.d/wan.sh: line 65: -A: command not found
/etc/init.d/wan.sh: line 70: -A: command not found
/etc/init.d/wan.sh: line 71: -A: command not found
/etc/init.d/wan.sh: line 72: -A: command not found
/etc/init.d/wan.sh: line 73: -A: command not found
/etc/init.d/wan.sh: line 74: -A: command not found
/etc/init.d/wan.sh: line 75: -A: command not found
/etc/init.d/wan.sh: line 76: -A: command not found
/etc/init.d/wan.sh: line 77: -A: command not found
/etc/init.d/wan.sh: line 78: -A: command not found
/etc/init.d/wan.sh: line 79: -A: command not found
/etc/init.d/wan.sh: line 80: -A: command not found
/etc/init.d/wan.sh: line 81: -A: command not found
/etc/init.d/wan.sh: line 82: -A: command not found
/etc/init.d/wan.sh: line 83: -A: command not found
/etc/init.d/wan.sh: line 84: -A: command not found
/etc/init.d/wan.sh: line 85: -A: command not found
/etc/init.d/wan.sh: line 86: -A: command not found
/etc/init.d/wan.sh: line 87: -A: command not found
/etc/init.d/wan.sh: line 88: -A: command not found
/etc/init.d/wan.sh: line 89: -A: command not found
/etc/init.d/wan.sh: line 90: -A: command not found
/etc/init.d/wan.sh: line 91: -A: command not found
/etc/init.d/wan.sh: line 92: -A: command not found
/etc/init.d/wan.sh: line 93: -A: command not found
/etc/init.d/wan.sh: line 94: -A: command not found
/etc/init.d/wan.sh: line 95: -A: command not found
/etc/init.d/wan.sh: line 96: -A: command not found
/etc/init.d/wan.sh: line 97: -A: command not found
/etc/init.d/wan.sh: line 98: -A: command not found
/etc/init.d/wan.sh: line 99: -A: command not found
/etc/init.d/wan.sh: line 100: -A: command not found
/etc/init.d/wan.sh: line 101: -A: command not found
/etc/init.d/wan.sh: line 102: -A: command not found
/etc/init.d/wan.sh: line 103: -A: command not found
/etc/init.d/wan.sh: line 109: -A: command not found
/etc/init.d/wan.sh: line 115: -N: command not found
/etc/init.d/wan.sh: line 122: -A: command not found
/etc/init.d/wan.sh: line 123: -A: command not found
/etc/init.d/wan.sh: line 124: -A: command not found
/etc/init.d/wan.sh: line 125: -A: command not found
/etc/init.d/wan.sh: line 131: -N: command not found
/etc/init.d/wan.sh: line 153: -A: command not found
/etc/init.d/wan.sh: line 159: -N: command not found
/etc/init.d/wan.sh: line 164: -A: command not found
/etc/init.d/wan.sh: line 165: -A: command not found
/etc/init.d/wan.sh: line 166: -A: command not found
/etc/init.d/wan.sh: line 172: -A: command not found
/etc/init.d/wan.sh: line 173: -A: command not found
/etc/init.d/wan.sh: line 178: -A: command not found
/etc/init.d/wan.sh: line 179: -A: command not found
ok
ok
sacha@desktop:~$

Ha cominciato a uscire dopo che ho tentato di disattivare la rete wireless. -A e -N per cosa stanno?

Forum Ubuntu-it

settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Re: settare firewall

Chi c’è in linea

Accedi • Iscriviti