好久沒更新我的文章，想想這樣子不行，於是乎，想到最近解決了防火牆，從費多拉（fedora）轉到烏邦托(ubuntu)小企鵝，發現在安裝上，比較簡便，而且不會安裝到什麼自己不要的套件，安裝完後，可以按需求來做套件的安裝。
加上是debian做linux核心，所以在穩定性上，比較不容易當機，雖然有server版，但是沒有安裝xwindows，所以用慣了微軟的我還不能得心應手，才改採用了desktop版，但一點也不差，網路
上討論，好像server版是量身定做，相較下也比較穩定。
下面要來介紹的是前一陣子讓我很頭痛的＂防火牆＂：
被寵壞的我，習慣用圖形介面的程式，在linux上唯一不適應的地方，是要在終端機模式上，使用指令，有時會因為看不到結果而擔心（其實是看的到，只是一定要所得即所見......）。雖然有iptables這項好用的指令，不過還是不知道怎麼去做設定。
firestarter是一套好用的圖形介面，自動修改iptables來做到擋ip的功能，不用去做設定，就能使用，對門外漢等級的使用者（特別是我這種人）。
安裝方法：
# sudo apt-get upgrade
#sudo apt-get install firestarter
使用方法：
進入系統／管理／firestarter，就開始設定精靈，如果沒有特殊要求，就按下一步，照基本設定來設定，比較安全。因為是英文介面，所以有些功能可能要知道一下：
１→進入Edit/preferences，找到
Enable tray icon和 Minimize to tray on windows close 勾選
這是讓firestarter可以縮到系統列裡，雖然把它關起來並不會影響它的功能，但是不能夠監看防火牆狀態。
２→如果看到有惡意入侵的（顯示紅字，而且出現很多次的），可以按右鍵，點Disable event from source，就可以把這個位址排除在防火牆之外。
3→遇到安裝指令無法作用時，請到終端機模式底下
#sudo cp /etc/apt/source.list /etc/apt/source.list.bak
#sudo gedit /etc/apt/source.list
４→預設是開放所有對外連線，並且封鎖所有對內連線，所以安裝好即是把iptables做一次設定，如果不知道自己設了什麼，可以使用設定精靈重新設定就好，不用太擔心。
相關資料：
