Portada
mis comunidades
otras secciones
#1:
Que su aspecto no lleve a engaño, la lista de características de Firestarter es impresionante: http://www.fs-security.com/docs/introduction.php#features
Igual no lo usaría en un servidor o en un enrutador, pero para escritorios con conexión directa a Internet... muy sexy
Igual no lo usaría en un servidor o en un enrutador, pero para escritorios con conexión directa a Internet... muy sexy
#3:
Revisa estos:
Firestarter, GUI para Iptables.
http://www.nautopia.net/archives/es/linux_cortafuegos_e_iptables/firestarter/firestarter.php
Configurar un cortafuegos con Firestarter.
http://www.adslayuda.com/cortafuegos-firestarter.html
Firestarter, GUI para Iptables.
http://www.nautopia.net/archives/es/linux_cortafuegos_e_iptables/firestarter/firestarter.php
Configurar un cortafuegos con Firestarter.
http://www.adslayuda.com/cortafuegos-firestarter.html
Comentarios
Que su aspecto no lleve a engaño, la lista de características de Firestarter es impresionante: http://www.fs-security.com/docs/introduction.php#features
Igual no lo usaría en un servidor o en un enrutador, pero para escritorios con conexión directa a Internet... muy sexy
Revisa estos:
Firestarter, GUI para Iptables.
http://www.nautopia.net/archives/es/linux_cortafuegos_e_iptables/firestarter/firestarter.php
Configurar un cortafuegos con Firestarter.
http://www.adslayuda.com/cortafuegos-firestarter.html
El mejor cortafuegos para linux es: Aprendiendo a usar IPTABLES desde cero
Aprendiendo a usar IPTABLES desde cero
badopi.org#3 ¡Buenos enlaces!
#2 Tengo que reconocer que no uso cortafuegos en el portátil, simplemente porque no tengo servicios escuchando hacia afuera
Pero vamos, entiendo que hay gente que lo puede necesitar, y un usuario sin idea de redes ya se puede hacer la picha un lío con algo tan sencillo como Firestarter... con lo que hablar de IPTables igual queda algo grande
Que se pueda compartir la conexión tan fácilmente, dé soporte para servicios DHCP, filtrado, ... ya me parece suficiente para recomendarlo.
#10, debian debe ser una excepción, pues a menos que tú los cierres, vienen todos abiertos.
En http://www.kriptopolis.org/cortafuegos explican dos formas de crear un cortafuegos sobre un ordenador viejo.
La ventaja es que no consume los recursos de tu máquina y además te sirve tanto en linux, como en Windows, Solaris, BSD, Mac, ya que la máquina vieja hace también de pasarela.
Santo cortafuegos el firestarter (bueno es un gui de iptables, no?) Para los que no lo sepais por defecto Ubuntu viene con los puertos capados. Atención usuarios de aMule
Yo uso Guidedog y Guarddog
Exista también KMyFirewall, para KDE. Es diferente...no es un cortafuegos, es solamente una gui de implementación de las reglas. No ves eventos ni nada, solamente defines reglas y las ejecutas, pruebas y si te gusta, puede instalar un script que se ocupa de todo.
http://kmyfirewall.sourceforge.net/
Un artículo sencillo y con un script de ejemplo para montar tu firewall con iptables: http://deambulando.wordpress.com/2006/05/30/seguridad-en-tu-red-%c2%a1ponte-un-firewall/
por si no quereis leer el artículo os pongo el script dejando el puerto 80 abierto solo
Vamos a automatizarlo con un pequeño script
hacemos:
vi /etc/init.d/wall
#######################INICIO###########################
# descripción: FirewallIPT=/sbin/iptablescase "$1" in
start)
$IPT -A INPUT -i eth0 -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT
$IPT -A INPUT -i eth0 -j REJECT
exit 0
;;
stop)
$IPT -F INPUT
exit 0
;;
*)
echo "Usage: /etc/init.d/wall " exit 1 ;;
esac
############FIN#####################
escape+:+x para gravar
entonces picamos (para dar permisos al fichero):
chmod 700 /etc/init.d/wall
Ahora ya podemos hacer algo como:
/etc/init.d/wall start
o
/etc/init.d/wall stop
pero falta que se inicie con el arranque:
update-rc.d /etc/init.d/wall defaults
#6, Por defecto, TODOS LOS LINUX vienen con los puertos capados.
Sobre el artículo, sólo 2 palabras: man iptables.
#10 Por defecto, en todas las distribuciones que conozco, el firewall está deshabilitado (policy accept en todas las tablas) y hay servicios activos, por lo que tienen puertos abiertos.
Compartir conexión a Internet con firestarter: http://www.marblestation.com/blog/?p=606
#12 en ninguna distro el "firewall" está "deshabilitado"
Está puesto por defecto para permitir cualquier cosa ; esto no es un windows chapucero que te pone las reglas para que te olvides de leerte el manual.
LA única forma de "deshabilitar" su firewall es reconfigurando el kernell
Señores, aquí se viene a configurar, no a que te lo den hecho;
Que yo sepa debian viene con las políticas por defecto en iptables de aceptar todo.
Yo me fuí a linux para configurar y aprender, no para depender de GUIS
HE aprendido más sobre mi sistema configurando iptables que usando esa cosa
Pero ya entra dentro de cada uno
#2 Creo que ya lo han dicho pero solo para aclarar el firestarter es simplemente un gui para manejar el iptables.