167
ich🌐iel
(feddit.de)
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
this post was submitted on 24 Jan 2024
167 points (99.4% liked)
ich_iel
9097 readers
1 users here now
Die offizielle Zweigstelle von ich_iel im Fediversum.
Alle Pfosten müssen den Titel 'ich_iel' haben, der Unterstrich darf durch ein beliebiges Symbol oder Bildschriftzeichen ersetzt werden. Ihr dürft euch frei entfalten!
📱 Empfohlene Schlaufon-Applikationen für Lassmich
Befreundete Kommunen:
Regeln:
1. Seid nett zueinander
Diskriminierung anderer Benutzer, Beleidigungen und Provokationen sind verboten.
2. Pfosten müssen den Titel 'ich_iel' oder 'ich iel' haben
Nur Pfosten mit dem Titel 'ich_iel' oder 'ich iel' sind zugelassen. Alle anderen werden automatisch entfernt.
Unterstrich oder Abstand dürfen durch ein beliebiges Textsymbol oder bis zu drei beliebige Emojis ersetzt werden.
3. Keine Hochwähl-Maimais oder (Eigen)werbung
Alle Pfosten, die um Hochwählis bitten oder Werbung beinhalten werden entfernt. Hiermit ist auch Eigenwerbung gemeint, z.b. für andere Gemeinschaften.
4. Keine Bildschirmschüsse von Unterhaltungen
Alle Pfosten, die Bildschirmschüsse von Unterhaltungen, wie beispielsweise aus WasistApplikaton oder Zwietracht zeigen, sind nicht erlaubt. Hierzu zählen auch Unterhaltungen mit KIs.
5. Keine kantigen Beiträge oder Meta-Beiträge
ich_iel ist kein kantiges Maimai-Brett. Meta-Beiträge, insbesondere über gelöschte oder gesperrte Beiträge, sind nicht erlaubt.
6. Keine Überfälle
Wer einen Überfall auf eine andere Gemeinschaft plant, muss diesen zuerst mit den Mods abklären. Brigadieren ist strengstens verboten.
7. Keine Ü40-Maimais
Maimais, die es bereits in die WasistApplikation-Familienplauderei geschafft haben oder von Rüdiger beim letzten Stammtisch herumgezeigt wurden, sind besser auf /c/ichbin40undlustig aufgehoben.
8. ich_iel ist eine humoristische Plattform
Alle Pfosten auf ich_iel müssen humorvoll gestaltet sein. Humor ist subjektiv, aber ein Pfosten muss zumindest einen humoristischen Anspruch haben. Die Atmosphäre auf ich_iel soll humorvoll und locker gehalten werden.
9. Keine Polemik, keine Köderbeiträge, keine Falschmeldungen
Beiträge, die wegen Polemik negativ auffallen, sind nicht gestattet. Desweiteren sind Pfosten nicht gestattet, die primär Empörung, Aufregung, Wut o.Ä. über ein (insbesonders, aber nicht nur) politisches Thema hervorrufen sollen. Die Verbreitung von Falschmeldungen ist bei uns nicht erlaubt.
Bitte beachtet auch die Regeln von Feddit.de
founded 1 year ago
MODERATORS
Du hast keine Firewall auf deiner Linux Box?
wozu wenn von vornherein nichts offen ist? wo keine tür ist muss man nichts abschließen 🤷
Für diese Aussage müsstest du alle Prozesse deines Gerätes kennen, gut möglich das sich jemand unbemerkt anbietet.
Bei irgend einer fertigen Distro, wie Ubuntu oder Pop? Gut möglich. Bei Bogen/Gentoo etc.? Hölle nein.
Die Distro ist eigentlich egal wenn du dir bei auf deine nackte Knochen Distro mit 50 verschiedene Programme zuballerst
Bei meiner nackte Knochen Distro weiß ich allerdings, was ich mir da gerade installiere und für was das ist, vor allem weil ich sehr oft das Wiki konsultiere, während bereits fertig konfigurierte Distros auch oft undokumentierte, versteckte und unnötige Scheiße (zB. snap) im Hintergrund laufen haben.
Respekt für die Arbeit die du dir machst, dann würde trotzdem noch gelten das du dir viel davon ersparen könntest wenn du bewusste Freigaben machst, statt alles zu hinterfragen.
Trotzdem, jedem das seine
irgendwas wird schon offen sein. Nicht ohne Grund gibt es Projekte wie firewalld.
Ja, für Server. Auf deinem Desktop-Linux sollten keine Dienste installiert sein, die auf Sachen aus dem Internet antworten. Unaufgefordert, versteht sich. Dein Browser (z.B.) fordert die Antwort vom Server an. Das wird auch von einer Firewall nicht unterbunden.
Dann schau dir mal die Ausgabe von
ss -tunlpan. Bei mir gibt es schon ein paar Sachen, die einen Port offen haben, z.B. GSConnect, Syncthing, Steam…Letztendlich könnte jeder Prozess Verbindungen von außen zulassen. Bei mir zuhause ist das natürlich kein Problem, weil ich den anderen Geräten vertraue und mein Laptop aus dem Internet nicht erreichbar ist. An der Uni oder im ICE bin ich ganz froh, manuell festlegen zu können, welche Programme von anderen Geräten aus erreichbar sind.
Als jemand der sich mit Linux nicht auskennt. Auf welche technische Gegebenheiten spielt diese Aussage an?
Zusätzliche Software auf einem Rechner ist immer ein zusätzliches Sicherheitsrisiko.
Ein Virenscanner senkt daher nicht das Risiko, er vergrößert es sogar.
Ferner ist ein Scan durch einen infizierten Rechner auf sich selber witzlos, weil Schadsoftware das meistens umgehen kann.
Ist wie wenn man selber in den Keller ruft, ob da ein Einbrecher drin ist und sich mit der Antwort "Nein" zufrieden gibt.
Team NFTables 💪
Und keinen Virenscanner? Mutig.