Suse Firewall - Sicherheit

[Colamix]

Gibt es irgendwelche Tests oder bekannte Sicherheitslücken von der Suse Firewall erstellten Firewall?
Welche weiteren Vorteile hat es sich seine eigene Firewall zu basteln?

[Tomek]

Die von Suse erstellten Paketfilterregeln sollten gewöhnlichen Anwendern locker ausreichen. Wenn du es vielleicht genauer oder umfangreicher haben möchtest, wirst du dich zwangsläufig mit iptables intensiv auseinander setzen müssen.

[nordi]

Das einzige was ich an der Suse Firewall zu mäkeln habe ist, dass sie standardmäßig den Port für SSH auf macht. Lässt sich allerdings mit ein paar Klicks beheben.

Die Suse Firewall haben sich mit Sicherheit schon diverse Leute angeschaut und offensichtlich keine Sicherheitslücken gefunden. Mit einer selbstgestrickten Firewall musst du dich schon ganz schön anstrengen um auf den gleichen Stand zu kommen. Denn in einer mit Suse erstellten Firewall steckt immer die Expertise der Suse Mitarbeiter + anderer Leute + deiner eigenen. In einer selbstgestrickten steckt nur deine eigene. Hat damit zwar einen höheren Lerneffekt, ist aber unsicherer.

Solange du nichts extravagantes brauchst was die Suse Firewall nicht kann solltest du sie also benutzen. Falls du selber nachschauen möchtest wie die von Suse erzeugten Regeln aussehen kannst du das ja trotzdem machen.