banale: regole base policy per firestarter? grazie!

[balengottero]

sono un utonto della peggior specie lo ammetto.
ho provato a leggere le varie quide su iptables e firestarter ma non ci ho capito molto.
comunque sia... quello che sono riuscito a fare è aprire le porte base in uscita (la 80, quella di skype...) lasciando così com'erano quelle di base.
skype funziona, navigare navigo, ma alcuni siti faticano a caricarsi... prima c'era anche un problema di telecom quindi davo la colpa a loro ma visto che ora scarico a 7 mega pieni... direi che il problema è un'altro...
uso: firefox
skype
amsn
pidgin

qualcuno può suggerirmi le policy da usare in ingresso ed in uscita...

il fatto di utilizzare l'impostazione di firefox "nessuna cronologia" può creare problemi?
grazie!

[Simo-tux]

hai un router? in quel caso impostare iptables è perfettamente inutile perchè nella maggior parte dei casi hai già un firewall "a monte" che è più che sufficiente per un utilizzo "desktop" di linux. In caso contrario hai già letto questa guida? http://wiki.ubuntu-it.org/Sicurezza/Iptables e questa? http://openskill.info/topic.php?ID=155

[balengottero]

si ho un router però è la prima volta che sento dire che è inutile installare un firewall desktop. a cosa servirebbero le molte interfacce grafiche disponibili allora (firestarter e company?)
ho letto le quide? si, ma non ho capito nulla... ripeto a me basterebbe (ma forse sono del tutto fuori strada) assegnare qualche regoletta in uscita ed in entrata da firestarter e mi sentirei + tranquillo...
se esiste la possibilità di andare in treno... perchè andare a piedi con il rischio di perdersi e di prendersi una storta?
(ovviamente non si parla di treni in italia eh)

[Simo-tux]

beh una risposta alla tua domanda la trovi qui http://wiki.ubuntu-it.org/Sicurezza/Firewall, in sostanza è inutile sia perchè non ci sono per linux virus (o meglio la percentuale è insignificante) che potrebbero comunicare verso l'esterno sia sopratutto perchè non ci sono, a differenza di windows, servizi server in entrata.  Poi il firewall che hai sul router filtra già il traffico in entrata, sei quindi "invisibile" sulla rete ad eventuali scan e questo è più che sufficiente!!

[balengottero]

beh... ma posso io essere libero di pararmi il sedere?
o devo aspettare che qualcuno mi ingroppi?
io comunque non ho chiesto se è utile o no ma ho fatto una domanda precisa che provo a ripetere:
come devo configurare firestarter per quanto riguarda le politiche di ingresso e di uscita considerato che uso:
fireforx
skype
msn e basta?

[Simo-tux]

ok! In questo caso lascio la parola a chi ha dimestichezza con firestarter, io non ho mai avuto la necessità di usarlo

[Massimog]

beh... ma posso io essere libero di pararmi il sedere?
o devo aspettare che qualcuno mi ingroppi?
io comunque non ho chiesto se è utile o no ma ho fatto una domanda precisa che provo a ripetere:
come devo configurare firestarter per quanto riguarda le politiche di ingresso e di uscita considerato che uso:
fireforx
skype
msn e basta?

firestarter di default blocca tutto in entrata e fa passare tutto in uscita

[balengottero]

ringrazio anche te e... quindi?
come diavolo devo impostarlo? se apro semplicemente la porta 80 in uscita la navigazione è lentissima su molti siti se non impossibile...
grazie ciao...