<div dir="ltr"><div><div><div><div><div><div><div><div>That's probably good enough for most use cases, this is really another case of different cases have different needs and security isn't magic.  So in the spirit of do what you need think about what a firewall is, what the drawbacks of running one are and what risks it mitigates:<br>

<br></div>- A firewall is something that restricts the flow of network traffic<br><br></div>You mentioned your router has a built in firewall, this handles 95% of what most linux users would want a firewall for.  I assume whether you realize it or not you probably also have some iptables rules set up as a software firewall.<br>

<br></div>- What's the drawback?<br><br></div>All of network/computer security is a balance of security and convenience.  Firewalls generally aren't that inconvenient until you get into add source restrictions (the static IP address of my office can connect but everything else is denied access).  So you probably have next to no drawbacks.<br>

<br></div>- What risks does it mitigate<br><br></div>More assumptions here: You don't run your linux box on the public Internet, it's in a private subnet (192.168.X.X probably) and behind a NAT'd modem/router.  This means you're probably mostly secure from the bulk of threats.<br>

<br><br></div>All this to say, in this day and age most home/workstations users shouldn't care too much about maintaining their software firewalls on the machines they use.  That doesn't mean firewalls aren't important (they *really* are), it means your router is handling that for you already for the most part.  Systems administrators and production servers are another story, if you're a professional sysadmin  you should know your firewall and actively maintain.  The open Internet is a scary place and if you don't believe that look at your auth logs ;).<br>

<br></div>Thanks,<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Aug 26, 2014 at 8:14 PM, Michael Havens <span dir="ltr"><<a href="mailto:bmike1@gmail.com" target="_blank">bmike1@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>I hear people say, "Even Linux users need a firewall."<br></div>My question is..... why? I've runlinux since '98 w/o a firewall (aside from the one sent with my modem/router). Isn't that good enough?<br clear="all">



<div><div><div>:-)~MIKE~(-:</div>
</div></div></div>
<br>---------------------------------------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mailman/listinfo/plug-discuss</a><br></blockquote></div><br><br clear="all"><br>-- <br><div dir="ltr">Paul Mooring<div>

Operations Engineer</div><div>Chef</div></div>
</div>