ΠΡΟΒΛΗΜΑ ΜΕ ΘΥΡΕΣ ΓΙΑ VUZE

[BEGINER001]

Λοιπον κατέβασα το deluge ειναι όντως πολυ απλο προγραμμα και μαλιστα ξεκινησε να κατεβαζει αν και η ταχυτητα που εφτασε δεν ξεπερασε τα 17 Κb/s. Επειδη όμως εχω εγκαταστήσει και το firestart firewall θα πρέπει καθε φορα να ανοιγω την θυρα τοσο στο inbound οσο και στο outbound. Και επειδη ειμαι αλλεργικός με την ασφαλεια (και λογω αγνοιας) συν οτι δεν καιγομαι για να κατεβαζω απο εδω αρχεια με torrent θα σταματησω εδω την προσπαθεια αυτή αλλωστε που δεν ειναι και τοσο αναγκαία για μενα.

[linuxman]

Λοιπον κατέβασα το deluge ειναι όντως πολυ απλο προγραμμα και μαλιστα ξεκινησε να κατεβαζει αν και η ταχυτητα που εφτασε δεν ξεπερασε τα 17 Κb/s. Επειδη όμως εχω εγκαταστήσει και το firestart firewall θα πρέπει καθε φορα να ανοιγω την θυρα τοσο στο inbound οσο και στο outbound. Και επειδη ειμαι αλλεργικός με την ασφαλεια (και λογω αγνοιας) συν οτι δεν καιγομαι για να κατεβαζω απο εδω αρχεια με torrent θα σταματησω εδω την προσπαθεια αυτή αλλωστε που δεν ειναι και τοσο αναγκαία για μενα.

Βγάλε τελείως το firestart firewall δεν χρειάζεται , δεν έχεις ανοικτές θύρες από την αρχή , εάν δεν τρέχεις π.χ. Apache,mysql , samba , κτλ δεν υπάρχουν πόρτες ανοικτές που πρέπει να κλείσεις , τώρα που το κάνεις με firestart firewall ναι τις ανοίγεις κανονικά και τώρα ναι υπάρχουν .

[BEGINER001]

Linuxman εννοεις οτι ειναι χειρότερα να υπάρχει το firestarter απο το να μην υπάρχει καθόλου??? Εγω εχω βαλει στο outbound "Restrictive by default"και εχω ανοιξει τις βασικες θυρες όπως HTTP, HTTPS, SMTP, POP3, DNS για να μπορω να κανω τα βασικα οπως mail, web browser κλπ

Για apache, Mysql, kai samba δεν γνωριζω καν αν υπαρχουν στον υπολογιστη μου, νομιζω ομως οτι δεν εχει πεσει στην αντιληψη μου καποια τετοια εφαρμογή εκτος και αν χρησιμοποιειται απο αλλα προαγραμματα.

Στο σημειο αυτο θελω να κανω μια ερωτηση που σε πολλους μπορει να φανει αστεία. Πως περναει απο το router me NAT πχ η πορτα 110 για email οταν εγω δεν την εχω ανοικτή? Να υποθέσω οτι οι στανταρντ πορτες που ειναι κατοχυρωμένες για διαφορες εφαρμογες εναι ηδη ανοικτές στο router??

Αν μπεις για λιγο και κανεις συνδεση σε ενα προγραμμα torent και με μετα το κλεισεις θα παρατηρήσεις οτι για τουλαχιστον 2 ωρες βομβαρδίζεσαι απο αιτήσεις απο διαφορους υπολογιστες που προφανως ειναι αυτοι που εισουνα συνδεμενος αλλα μπορει να ειναι και και κακοβουλοι, μη γνωριζοντας πολλα λοιπον απο τέτοια θεματα ασφαλειας δηλαδη πως να προστατευτω απο επιθέσεις προτιμω προς το παρον να μην χρησιμοποιω torent. Στο deluge πχ είδα οτι μπορεις να κατεβασεις σαν plug in balcklist με ΙΡ που ειναι κακόβουλοι, αρα σιγουρα ο κινδυνος υπαρχει.

[grimm]

Τα παρακάτω ξεφεύγουν από το section.
Θα ήταν καλύτερο να τα λέγαμε στο section της δικτύωσης.

εχω ανοιξει τις βασικες θυρες όπως HTTP, HTTPS, SMTP, POP3, DNS για να μπορω να κανω τα βασικα οπως mail, web browser κλπ

Φϊλε BEGINER001,
τις ports αυτές δε χρειάζεται να τις ανοίξεις αν απλά θες να κατεβάζεις τα mails σου και να σερφάρεις.

Οι ρυθμίσεις που έκανες θα ήταν αναγκαίες αν ήσουν ένας mail, http ή DNS server.
Έτσι, τα rules που έβαλες στον firestarter είναι για να επιτρέπουν την κίνηση από και προς τις πόρτες 80 (http),
443(https), 25(smtp), 110(pop3), 53(dns).

Αν δεν ισχύει το παραπάνω, δηλαδή δεν είσαι εσύ ο server, δεν χρειάζονται τα παραπάνω rules.

Για του λόγους NAT (PAT) οι clients για τις παραπάνω εργασίες χρησιμοποιούν μόνο random ports και,
όπως είπα και σε προηγούμενο post, ports >1024 (registered).

Πως περναει απο το router me NAT πχ η πορτα 110 για email οταν εγω δεν την εχω ανοικτή? Να υποθέσω οτι οι στανταρντ πορτες που ειναι κατοχυρωμένες για διαφορες εφαρμογες εναι ηδη ανοικτές στο router??

Όταν ξεκινάς εσύ ένα connection, το NAT επιτρέπει την απάντηση από το remote μηχάνημα επειδή έκανες εσύ το initiation
της σύνδεσης (αιτήθηκες σύνδεση με μηχάνημα εκτός του δικτύου σου).
Αν δεν είχες κάνει εσύ την αρχική αίτηση αλλά κάποιος απ'έξω ζητούσε σύνδεση με το PC σου τότε ο μηχανισμός του NAT,
αν δεν έχεις κάνει portforward, θα έκοβε την αίτηση του. Θα λειτουργούσε δηλαδή σαν firewall.

Αν μπεις για λιγο και κανεις συνδεση σε ενα προγραμμα torent και με μετα το κλεισεις θα παρατηρήσεις οτι για τουλαχιστον 2 ωρες βομβαρδίζεσαι απο αιτήσεις απο διαφορους υπολογιστες που προφανως ειναι αυτοι που εισουνα συνδεμενος

Αν βλέπεις για τόση πολλή ωρα να έρχονται αιτήσεις, βεβαιώσου ότι όντως ο torrent client έχει κλείσει και δεν έχει μείνει ανοικτός στο background:

Κώδικας: Επιλογή όλων

ps aux

Γενικά, όλα το προγράμματα, δεν κλείνουν αμέσως. Μένουν λίγο ακόμη ανοικτά ώστε να τακτοποιήσουν τις ανοικτές συνδέσεις (threeway handshakes).
Δες τα ανοικτά connections από:

Κώδικας: Επιλογή όλων

netstat --tcp -p

Λογικά αφού κλείσεις τον client και περάσουν λίγα δεύτερα, στο αποτέλεσμα του παραπάνω δε θα πρέπει να βλέπεις connections του deluge που να λένε ESTABLISHED.

Συγνώμη για το μεγάλο post.
Ελπίζω να έγινα κατανοητός και να έλυσα κάποιες από τις απορίες σου.
Είμαι στη διάθεσή σου για οποιαδήποτε διευκρίνηση.

[BEGINER001]

Thanks grimm ήταν πολυ κατατοπιστική η απάντηση σου.

Σαν συμπερασμα απο τα λεγομενα σου και του linuxman βγαζω οτι αδικα εχω εγκατασήσει το firewall, ειναι εντελως άχρηστο και οντως μερικες φορές μου δυσκολευει την ζωή. Θα μαθω σιγα σιγα καποια πραγματα οσον αφορα την ασφαλεια, προς το παρον διατηρώ μια αυστηρη πολιτκη διότι δουλευεω ημιεπαγγελματικα απο εδω και δευτερον διότι προς το παρον δεν καιγομαι για να κανω και παρα πολλα με το διαδικτυο και ειδικά να κατεβαζω με torent.

Οσον αφορα τις συνδεσεις μετα το κλεισιμο ενος torent client συνεχίζονται οι αιτήσεις για διαστημα 1-2 ωρες, αυτο μπορεις να το δεις με το etherape h me to firestarter στο οποίο αφου κλεισεις την θυρα που ειχες ανοιξει αρχίζει και τις κανει block, ενω σιγουρα ο torent client εχει κλεισει.

[elefher]

Mε το transmission που εχει μεσα το ubuntu μετα απο πολλες προσπαθιες καταφερα και ανοιξα την port 55555 οπου το προβλημα ηταν το firestarter τωρα το εχω σβησει το αφου δε το χρειαζομε συμφονα με τα λεγομενα σας.
Αλλα εχω και εγω το ιδιο προβλημα με το vuze οτι δεν μπορω να ανοιξω port.το rooter μου ειναι το cga5722 phillips.εχω ανοιξη απο εκει τα ports αλλα δεν γινεται τιποταα στο vuze μου βγαζει error.τι να κανω?

[grimm]

Αν θες στείλε μας το error, ώστε να μπορέσουμε να σε βοηθήσουμε καλύτερα.

Λογικά πάντως, αν χρησιμοποιήσεις στο vuze τις θύρες που είχες ήδη ανοίξει για το transmission δε θα πρέπει να έχεις πρόβλημα.

[elefher]

δοκιμασα να ανοιξω τις θηρες απο το transmission αλλα ουτε αυτες τις ανοιγε.τωρα το εκανα απεγκατασταση και εβαλα το deluge αλλα εχω το ιδιο προβλημα.εαν θες κοιτα εδω [link]http://forum.ubuntu-gr.org/viewtopic.php?f=5&t=5720[/link].