Антивірус + фаєрвол

[kazhanchik2]

Який тандем антивірус + фаєрвол ви порадите?

[Cthulhu]

Антивірус на десктопі не потрібен. Файрвол, в принципі, теж, але якщо маєте приступи параної, як у мене, можете все ж натюнити iptables.

[kazhanchik2]

Дякую.
  Приступів параної не спостерігається, бо приховувати нічого. Якщо Ви вважаєте, що вони не потрібні, то й не буду парити мізки. Бо налаштування iptables - це для мене темний ліс.  

Ще раз дякую.

[Cthulhu]

Приступів параної не спостерігається, бо приховувати нічого.

[підозріло]Це ви на що натякаєте?[smiley=angry.gif] [/підозріло]

Раз пішла така п'янка, нагадую два простих правила безпеки: не сидіть під рутом і ставте софт тільки з офіційних репозиторіїв вашого дистру (або з сирців з сайту розробника). Ще є така корисна звичка, інколи бекапити конфіги з ~ (все, що починається з dot).

[kazhanchik2]

Перші два правила виконую завжди.

 інколи бекапити конфіги з ~ (все, що починається з dot).

Це за допомогою man dd, чи як?  

Можна детальніше?

[miwa]

Команда

Код: [Вибрати]

tar -cjvf mybackup.tar.bz2 .[^.]*виконана у домашньому каталозі зарезервує ваші конфігураційні файли у файл mybackup.tar.bz2.
Детальніше про резервування можна почитати, наприклад, тут (там не тільки про Дебіен).

[noddeat]

ну є купа графічних бекаперів з простим інтерфейсом. Напр KBackup (якщо не помиляюсь)
щодо фаєрволу на десктопі, то, якщо не помиляюсь, досить налаштувати /etc/host.allow i /etc/hosts.deny для виставлення ІР, з яких дозволено під"єднання зовні (на всі порти воно діє). Виправте, якщо помиляюсь.

[Praporshic]

щодо фаєрволу на десктопі, то, якщо не помиляюсь, досить налаштувати /etc/host.allow i /etc/hosts.deny для виставлення ІР, з яких дозволено під"єднання зовні (на всі порти воно діє). Виправте, якщо помиляюсь.

Помиляєтесь, але не сильно. Записи у /etc/hosts.* є обов'язковими для нормального функціонування NFS та інших сервісів. Якщо ж треба захищатись від мережевої нечисті, краще таки користуватись iptables. До того ж існує багацько засобів створення правил фільтрації без використання командної строки.