Iptables -L, Περίεργη έξοδος;

[Νιούμπης]

Διάβασα στο https://help.ubuntu.com/community/IptablesHowTo περί Iptables και έδωσα στο τερματικό την sudo iptables -L. Ενώ έπρεπε σύμφωνα πάντα με το site να μου εμφανίσει κάτι σαν αυτό

Κώδικας: Επιλογή όλων

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

εμένα μου εμφάνισε αυτό:

Spoiler: show

Κώδικας: Επιλογή όλων

Chain INPUT (policy DROP)
target prot opt source destination
ufw-before-logging-input all -- anywhere anywhere
ufw-before-input all -- anywhere anywhere
ufw-after-input all -- anywhere anywhere
ufw-after-logging-input all -- anywhere anywhere
ufw-reject-input all -- anywhere anywhere
ufw-track-input all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
ufw-before-logging-forward all -- anywhere anywhere
ufw-before-forward all -- anywhere anywhere
ufw-after-forward all -- anywhere anywhere
ufw-after-logging-forward all -- anywhere anywhere
ufw-reject-forward all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ufw-before-logging-output all -- anywhere anywhere
ufw-before-output all -- anywhere anywhere
ufw-after-output all -- anywhere anywhere
ufw-after-logging-output all -- anywhere anywhere
ufw-reject-output all -- anywhere anywhere
ufw-track-output all -- anywhere anywhere

Chain ufw-after-forward (1 references)
target prot opt source destination

Chain ufw-after-input (1 references)
target prot opt source destination
ufw-skip-to-policy-input udp -- anywhere anywhere udp dpt:netbios-ns
ufw-skip-to-policy-input udp -- anywhere anywhere udp dpt:netbios-dgm
ufw-skip-to-policy-input tcp -- anywhere anywhere tcp dpt:netbios-ssn
ufw-skip-to-policy-input tcp -- anywhere anywhere tcp dpt:microsoft-ds
ufw-skip-to-policy-input udp -- anywhere anywhere udp dpt:bootps
ufw-skip-to-policy-input udp -- anywhere anywhere udp dpt:bootpc
ufw-skip-to-policy-input all -- anywhere anywhere ADDRTYPE match dst-type BROADCAST

Chain ufw-after-logging-forward (1 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-input (1 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-output (1 references)
target prot opt source destination

Chain ufw-after-output (1 references)
target prot opt source destination

Chain ufw-before-forward (1 references)
target prot opt source destination
ufw-user-forward all -- anywhere anywhere

Chain ufw-before-input (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ufw-logging-deny all -- anywhere anywhere state INVALID
DROP all -- anywhere anywhere state INVALID
ACCEPT icmp -- anywhere anywhere icmp destination-unreachable
ACCEPT icmp -- anywhere anywhere icmp source-quench
ACCEPT icmp -- anywhere anywhere icmp time-exceeded
ACCEPT icmp -- anywhere anywhere icmp parameter-problem
ACCEPT icmp -- anywhere anywhere icmp echo-request
ACCEPT udp -- anywhere anywhere udp spt:bootps dpt:bootpc
ufw-not-local all -- anywhere anywhere
ufw-user-input all -- anywhere anywhere

Chain ufw-before-logging-forward (1 references)
target prot opt source destination

Chain ufw-before-logging-input (1 references)
target prot opt source destination

Chain ufw-before-logging-output (1 references)
target prot opt source destination

Chain ufw-before-output (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ufw-user-output all -- anywhere anywhere

Chain ufw-logging-allow (0 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 3/min burst 10 LOG level warning prefix "[UFW ALLOW] "

Chain ufw-logging-deny (2 references)
target prot opt source destination
RETURN all -- anywhere anywhere state INVALID limit: avg 3/min burst 10
LOG all -- anywhere anywhere limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-not-local (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere ADDRTYPE match dst-type LOCAL
RETURN all -- anywhere anywhere ADDRTYPE match dst-type MULTICAST
RETURN all -- anywhere anywhere ADDRTYPE match dst-type BROADCAST
ufw-logging-deny all -- anywhere anywhere limit: avg 3/min burst 10
DROP all -- anywhere anywhere

Chain ufw-reject-forward (1 references)
target prot opt source destination

Chain ufw-reject-input (1 references)
target prot opt source destination

Chain ufw-reject-output (1 references)
target prot opt source destination

Chain ufw-skip-to-policy-forward (0 references)
target prot opt source destination
DROP all -- anywhere anywhere

Chain ufw-skip-to-policy-input (7 references)
target prot opt source destination
DROP all -- anywhere anywhere

Chain ufw-skip-to-policy-output (0 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere

Chain ufw-track-input (1 references)
target prot opt source destination

Chain ufw-track-output (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere state NEW
ACCEPT udp -- anywhere anywhere state NEW

Chain ufw-user-forward (1 references)
target prot opt source destination

Chain ufw-user-input (1 references)
target prot opt source destination

Chain ufw-user-limit (0 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 3/min burst 5 LOG level warning prefix "[UFW LIMIT BLOCK] "
REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain ufw-user-limit-accept (0 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere

Chain ufw-user-logging-forward (0 references)
target prot opt source destination

Chain ufw-user-logging-input (0 references)
target prot opt source destination

Chain ufw-user-logging-output (0 references)
target prot opt source destination

Chain ufw-user-output (1 references)
target prot opt source destination

Ψιλοέχω φρικάρει μην έκανα καμιά βλακεία (συγκεκριμένα είχα προσθέσει κάποιες εξαιρέσεις μέσω gufw για τον vuze, αλλά τις διέγραψα αμέσως μετά το παραπάνω σεντόνι!).
Στο

Κώδικας: Επιλογή όλων

sudo ufw status

λέει ότι το φαιργουολ είναι ενεργό, το μόνο που μπορώ να καταλάβω, ως σχετικά άσχετος. Υπάρχει περίπτωση ο κομπιούτορας να είναι ευάλωτος (λόγω κακής ρύθμισης iptables);
Συγγνώμη και για την (μάλλον) ασάφεια του τίτλου, δε μπορούσα να προσδιορίσω πιο πολύ το πρόβλημα.

[simosx]

Υπάρχει περίπτωση ο κομπιούτορας να είναι ευάλωτος (λόγω κακής ρύθμισης iptables);

Όπως αναφέρεις, είναι ενεργό το τοίχος προστασίας οπότε και έχεις αυτές τις τιμές στο iptables.
Ο υπολογιστής είναι πιο ασφαλής με τις ρυθμίσεις αυτές, ωστόσο στην πράξη το πιο πιθανό είναι να μην παρέχει μεγαλύτερη πρακτικά ασφάλεια (διότι πρόκειται για λειτουργικό σύστημα που βασίζεται σε λίνουξ).
Αν δεις ότι τα διάφορα διαδικτυακά προγράμματα (όπως περιηγητής) λειτουργεί μια χαρά, τότε είναι εντάξει να αφήσεις τον υπολογιστή σου ως έχει. Ενδέχεται να μην κατεβαίνουν τόσο γρήγορα τα τόρρεντ, οπότε στην περίπτωση αυτή θα μπορούσες να κοιτάξεις τι να αλλάξεις.

[Νιούμπης]

Ευχαριστώ πολύ για τη γρήγορη απάντηση, με καθυσήχασε ομολογουμένως. Αλλά παρ' όλα αυτά με δημιουργήθηκαν κι άλλες απορίες πάνω στο θέμα. Όταν λ.χ. λες ότι στην πράξη το πιο πιθανό είναι να μην παρέχει μεγαλύτερη ασφάλεια, τι ακριβώς εννοείς; Πρέπει να ρυθμίσω το iptables ώστε να είναι πιο "αυστηρό" ως προς τις περισσότερες συνδέσεις και να αφήσω κάποιες πόρτες για τον browser, τους torrent clients, και ότι άλλο χρησιμοποιώ; Τα διαδικτυακά προγράμματα λειτουργούν εντάξει, και όντως τα τορρεντ κατεβαίνουν λίγο πιο αργά από τότε που διέγραψα τα exceptions στο gufw, λόγω της παράνοιας που με έπιασε.

[simosx]

Όταν λ.χ. λες ότι στην πράξη το πιο πιθανό είναι να μην παρέχει μεγαλύτερη ασφάλεια, τι ακριβώς εννοείς;

Για την τυπική χρήση που κάνεις, ο υπολογιστής σου μάλλον δεν αντιμετωπίζει κάποια κατάσταση που το τοίχος προστασίας θα μπορούσε να βοηθήσει.
Συγκεκριμένα, στην τυπική χρήση ουσιαστικά συνδέεσαι στο διαδίκτυο μέσω του π.χ. Firefox, οπότε η επικοινωνία δικτύου γίνεται κατά την περιήγηση μέσω του περιηγητή. Και το τοίχος προστασίας δεν κόβει κάποια από αυτές τις συνδέσεις.
Ο δε υπολογιστής σου μάλλον χρησιμοποιεί ADSL με router, οπότε ο υπολογιστής σου είναι προστατευμένος από απευθείας πρόσβαση μέσα στο τοπικό δίκτυο (NAT) (=μη προσβάσιμο από το Διαδίκτυο).

Αν δεν τρέχεις υπηρεσίες στον υπολογιστή σου, τότε έχει μικρή χρησιμότητα το τοίχος προστασίας. Η δε χρήση του είναι πιο πιθανό να προκαλέσει προβλήματα στη χρήση εφαρμογών. Δυστυχώς θα χρειαστεί να εμβαθύνεις στο πως συνδέεται στο διαδίκτυο κάθε είδους εφαρμογής (όπως περιηγητής) ώστε να εκτιμήσεις το ρίσκο σε κάθε περίπτωση.