Ja, fĂŒr Server. Auf deinem Desktop-Linux sollten keine Dienste installiert sein, die auf Sachen aus dem Internet antworten. Unaufgefordert, versteht sich. Dein Browser (z.B.) fordert die Antwort vom Server an. Das wird auch von einer Firewall nicht unterbunden.
Dann schau dir mal die Ausgabe von ss -tunlp an. Bei mir gibt es schon ein paar Sachen, die einen Port offen haben, z.B. GSConnect, Syncthing, SteamâŠ
Letztendlich könnte jeder Prozess Verbindungen von auĂen zulassen. Bei mir zuhause ist das natĂŒrlich kein Problem, weil ich den anderen GerĂ€ten vertraue und mein Laptop aus dem Internet nicht erreichbar ist. An der Uni oder im ICE bin ich ganz froh, manuell festlegen zu können, welche Programme von anderen GerĂ€ten aus erreichbar sind.
15 Comments
lugal@feddit.de · 36 pts · 2y
Zsg andere Unternehmen haben solche Rechner auch, aber ohne den Zettel
Ranslite@feddit.de · 14 pts · 2y
Da siehste mal wie fortschrittlich wir sind.
KraeuterRoy@feddit.de · 35 pts · 2y
Mein Rechner macht verwirrte Linux GerÀusche
DmMacniel@feddit.de · 10 pts · 2y
Du hast keine Firewall auf deiner Linux Box?
ErwinLottemann@feddit.de · 10 pts · 2y
wozu wenn von vornherein nichts offen ist? wo keine tĂŒr ist muss man nichts abschlieĂen đ€·
Contend6248@feddit.de · 17 pts · 2y
FĂŒr diese Aussage mĂŒsstest du alle Prozesse deines GerĂ€tes kennen, gut möglich das sich jemand unbemerkt anbietet.
d_k_bo@feddit.de · 10 pts · 2y
irgendwas wird schon offen sein. Nicht ohne Grund gibt es Projekte wie firewalld.
Rezzit@feddit.de · 7 pts · 2y
Ja, fĂŒr Server. Auf deinem Desktop-Linux sollten keine Dienste installiert sein, die auf Sachen aus dem Internet antworten. Unaufgefordert, versteht sich. Dein Browser (z.B.) fordert die Antwort vom Server an. Das wird auch von einer Firewall nicht unterbunden.
d_k_bo@feddit.de · 8 pts · 2y
Dann schau dir mal die Ausgabe von
ss -tunlpan. Bei mir gibt es schon ein paar Sachen, die einen Port offen haben, z.B. GSConnect, Syncthing, SteamâŠLetztendlich könnte jeder Prozess Verbindungen von auĂen zulassen. Bei mir zuhause ist das natĂŒrlich kein Problem, weil ich den anderen GerĂ€ten vertraue und mein Laptop aus dem Internet nicht erreichbar ist. An der Uni oder im ICE bin ich ganz froh, manuell festlegen zu können, welche Programme von anderen GerĂ€ten aus erreichbar sind.
MarcomachtKuchen@feddit.de · 1 pts · 2y
Als jemand der sich mit Linux nicht auskennt. Auf welche technische Gegebenheiten spielt diese Aussage an?
rurudotorg@feddit.de · 19 pts · 2y
ZusÀtzliche Software auf einem Rechner ist immer ein zusÀtzliches Sicherheitsrisiko.
Ein Virenscanner senkt daher nicht das Risiko, er vergröĂert es sogar.
Ferner ist ein Scan durch einen infizierten Rechner auf sich selber witzlos, weil Schadsoftware das meistens umgehen kann.
Ist wie wenn man selber in den Keller ruft, ob da ein Einbrecher drin ist und sich mit der Antwort "Nein" zufrieden gibt.
olizet@lemmy.works · 4 pts · 2y
Team NFTables đȘ
tux0r@feddit.de · 2 pts · 2y
Und keinen Virenscanner? Mutig.
netthier@feddit.de · 14 pts · 2y
Der arme Rechner. Muss dauernd vorgeheizte Luft ansaugen.
pleb_maximus@feddit.de · 5 pts · 2y
Auer