Konfiguracja Firewall za pomocą narzędzia ufw - proszę o pomoc!

[Heron]

Witam, tutaj: http://forum.ubuntu.pl/showthread.php?p=613705 jest przedstawione jak stworzyć skrypt konfigurujący iptables. Ja natomiast chciałbym utworzyć wszystkie reguły takie same jak są w tym skrypcie tyle że poprzez wpisanie odpowiednich poleceń - reguł dla narzędzia ufw. Pracuje w systemie Ubuntu 10.10 amd64. uruchomienie ufw wygląda tak: sudo ufw enable, sprawdzenie stanu sudo ufw status. Czy ktoś z Was mógłby mi pomóc skonfigurować zaporę iptables za pomocą ufw tak jak konfiguruję iptables skrypt tworzony w wspomnianym wyżej linku (http://forum.ubuntu.pl/showthread.php?p=613705 - chodzi o skrypt /etc/init.d/firewall). Ów skrypt sprawia że system przechodzi wszystkie testy online firewalla i wykazuje blokowanie niebezpiecznych portów. Tak jak mówię, całą konfigurację chciałbym przeprowadzić poprzez ufw - czy jest to możliwe i czy ktoś by mi pomógł, na przykład napisał gotowe polecenia do terminala pod Ubuntu który musiałbym wykonać (jak porty dodać zezwolone - allow a jakie zablokowane - deny, itd.). Przykładowo na stronie www.grc.com w zakładce Services -> ShieldsUp jest test o nazwie All Service ports. Wykonując go odnajdujemy jedną lukę w zabezpieczeniach o nazwie TCP Port Service Multiplexer. Jak maksymalnie zabezpieczyć się używając ufw ?

[Andrzej J]

Ufw konfigurowałem wg tego poradnika.
http://czytelnia.ubuntu.pl/index.php/2008/04/27/nieskomplikowana-zapora-w-hardy-heron/
Porty blokujesz wg własnego uznania- jeżeli nie używasz np samby blokujesz port 139,445. Ze strony którą podałeś też korzystam, ale możesz lepiej sprawdzić swój system rkhunter-em na pewno masz w repo (skanuje dokładnie kompa pod względem trajanów). Pozdrawiam

[Heron]

A mógłby chociaż ktoś opisać jak skonfigurować iptables za pomocą ufw tak aby można było korzystać z internetu za pomocą firefox-a, pobierać pliki za pomocą klienta sieci BitTorrent Transmission, wysyłać i odbierać pocztę poprzez Evolution, korzystać z takich programów jak Dropbox, ubuntuOne, Empathy, Skype, itd., i to w sumie wszystko. No i najważniejsze żeby tak skonfigurowany firewall chronił w maksymalnym stopniu możliwości system Ubuntu 10.10, może podacie swoje konfiguracje firewalla albo komendy jak skonfigurować iptables za pomocą ufw ? :/ Nigdzie nie mogę znaleźć portów i nawet nie wiem jak porty chcę zablokować jakie dopuścić, jak mogę je poustawiać dlatego szukam optymalnego w bezpieczeństwie rozwiązania ustawień iptables za pomocą ufw . Czekam na pomoc!