Firewalld

[hakan321]

Uzun zamandır standart seviyede bir linux kullanıcısıyım.... gecen gün bir ara 2 defa internet bağlantım  gitti ama gitmesiyle gelmesi aynı anda oldu bende ttnet kaynaklı bir sorun olmustur diye dikkate almadım. bir kaç gün sonra modemin ayarlarını yeniyim diye modemin arayüzüne girdim şu log dosyası bir göz atayım (sadece meraktan) ve orda SYN FLOODING Attack, ICMP Redirect Attack, Port Scan Attack bunları gördüm nette kısa bir araştırma sonucu ddos saldırısı diye tanımlamış. (doğrumudur bilemiyorum) neyse bu ataklar olurken modemin güvenlik duvarı en yüksek seviyede ve  mint mate gufw aktıfdi.... yeterli olmuyor düşüncesiyle yeni bir güvenlik duvarı kurdum firewalld. konsol komutlarıyla değilde  grafik olarak ayar yapabiliyorum ama takıldığım bolum sekme baslıkları türkce ama acıklamaları ingilizce olduğu icin ayarları tam olrak nasıl yapmam konusunda tam kavrıyamadım...

systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/lib/systemd/system/firewalld.service; enabled; vendor preset
   Active: active (running) since Paz 2017-03-05 13:09:52 +03; 39min ago
 Main PID: 865 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─865 /usr/bin/python3 -Es /usr/sbin/firewalld --nofork --nopid

Mar 05 13:09:51 systemd[1]: Starting firewalld - dynamic firewall daemon
Mar 05 13:09:52 systemd[1]: Started firewalld - dynamic firewall daemon.
Mar 05 13:09:52 /firewalld[865]: ERROR: ipset not usable, disabling ipse

[Toor]

İstisnalar haricinde kişisel bilgisayarlar DDOS atak yiyemez ki. Çünkü sunucular gibi dışa açık ve talep alan portları yoktur. Modem arayüzünüzden açık port olup, olmadğını kontrol edin. Büyük ihtimalle güvenlik duvarı yanılıyordur. Açık port olsa bile sabit bir IP'si ya da domaini olmayan bir sisteme kim DDOS yapar ki?

Firewall hakkındaki kaynaklar da genellikle sunuculara yönelik olur. Bence kurmanıza gerek yok.

[hakan321]

bunların gercekten ddos olduğuna emin değilim nette baktım kimi ddos demiş kimiside bilgisayaranı girmek icin port taraması yapmış,  benimde bir fikrim yok acıkcası kim yapmış neden yapmış siz dağa iyi bilirsiniz ben cok anlamam başta belirttiğim gibi zaten standart bilgisayar kullanıcısıyım...sdediğiniz gibi modem hatalı kayıt tutmuştur.... firewall kurmuştum zaten ama ayarlarıyla ilgili sorunum vardı.. madem gerek yok diyorsunuz ayarları kurcalamayım...