Hallo,

ich möchte eine Firewall - CD erstellen. Ein komplettes Betriebssystem Linux abgespeckt, nur IPTABLES drauf. Keine Festplatte.

Hat jemand schon mal so etwas gemacht? Ich weiß nicht wie ich ein Betriebssystem selber auf CD brennen kann. Kann man vielleicht auch eine Knoppix Version nehmen, diese umbauen, neue Regeln schreiben und beim brennen die Dateien explizit einfügen ? Für Vorschläge bin ich sehr dankbar.

Viele Grüße, Thomas.

Hallo,

schau Dir mal fli4l an. Das ist ein Betriebssystem das auf eine Diskette past und es hat eine Firewall.

Frank

Hey,

schau Dir mal diesen Thread hier im Forum an:

http://forum.fachinformatiker.de/showthread.php?threadid=52186&highlight=gibraltar

Ich kann Dir nur Gibraltar an Herz legen, eine spezielle LinuxFireWallDistribution, booted von CD, IPTables basierend, Konfig liegt Diskette, ist für umme:

http://www.gibraltar.at/

Bye

SystemError

Hallo,

ein abgespecktes Knoppix würde ohne Probleme funktionieren, allerdings sollte man IMHO bedenken das Knoppix Ramdisks nutzt (wo z.b. /etc drin liegt). Das muss bei Knoppix auch so sein da die Hardwareerkennung die erkannten Daten ja irgendwohin schreiben muss.

Das Problem: Der vorteil des Read Only-Mediums als zusätliche Sicherheit ist weg, da ein Hacker theoretisch ebenfalls in die RAM-Disk schreiben könnte. Alle Änderungen des Angreifers wären zwar mit einem reboot verloren, aber das hilft leider auch nicht mehr viel wenn der Hacker schon ins Netz eingedrungen ist.

Schönen Gruß

DownAnUp