Интерактивный файервол

>1. Для домашнего десктопа какой вариант ответа наиболее правильный?

iptables - все правильно седелал, настраивается на запрет всего входящего траффика, и разрешается только нужное.

помойму паникерша mandrive назвала атакой простой traceroute.

белый лист нужен если есть хост с которого тестится безопасность. тоесть заведомо известно что ты сам себя с этого хоста ломать будешь. вот как-то так.

Объясните дебианщику, что зачем вообще "белый"/"черный" лист? Что такое "игнорировать"? почему нельзя вручную сконфигурировать iptables?

хостам с белого листа всегда можно делать всё, что угодно. Хосты с чёрного листа всегда идут на юг. Игнорировать — ничего не делать. Вручную нельзя, потому что это для опытных администраторов а не для обычных пользователей.

Закрыть все на вход по умолчанию, разрешить 20, 21, 80, 1024-65535 Что еще может обычному пользователю понадобиться?

> Закрыть все на вход по умолчанию

Чтобы потом торренты не качались и ftp глючил?

Зачем вообще закрывать порты обычному пользователю, не понимаю.

> Чтобы потом торренты не качались

Открыть один порт специально для торрентов

> и ftp глючил?

Подгрузить соответствующие модули.

Это какая-то чисто мандрячная хрень? В других дистрах имеется?

>Чтобы потом торренты не качались и ftp глючил?

Для ftp есть спецальный contrack, который все необходимое свяжет с related established.

Для torrent просто порт в отдельное правило - и все.

> Зачем вообще закрывать порты обычному пользователю, не понимаю.
Действительно, обычный же пользователь не запускает никаких серверных программ, которые не должны светиться наружу. А если не запущено ничего нуждающегося в защите, зачем тогда firewall ? :-) (это ж не винда)