Menéame: comentarios [227148]

#13 Defendiendo con iptables

--11594-- — Tue, 09 Oct 2007 13:40:44 +0000

y que hay del port knocking? Queremos de saber

» autor: --11594--

#12 Defendiendo con iptables

aGaTHoS — Mon, 08 Oct 2007 23:25:30 +0000

Esta bien, simple y completo, he perfeccionado mi firewall con un par de ideas del articulo, por cierto para el syn flood lo mejor es activar la proteccion mediante syn cookies en el kernel.

#6 ni por asomo es tan simple, #3 t quedas corto, os suenan cosas como pie, ssp, pax, rbac, grsecurity, selinux?

» autor: aGaTHoS

#11 Defendiendo con iptables

el-brujo — Mon, 08 Oct 2007 20:42:25 +0000

Intentando detener un DDoS
foro.elhacker.net/index.php/topic,137442.0.html

» autor: el-brujo

#10 Defendiendo con iptables

--14775-- — Mon, 08 Oct 2007 14:31:19 +0000

[Usuario deshabilitado]

» autor: --14775--

#9 Defendiendo con iptables

--50873-- — Mon, 08 Oct 2007 13:24:14 +0000

[Usuario deshabilitado]

» autor: --50873--

#8 Defendiendo con iptables

khepper — Mon, 08 Oct 2007 10:46:24 +0000

#3 Cada cosa a su sitio, una cosa es la seguridad pasiva y otra la activa. Evitar este tipo de ataques antes de entrar en la red evita problemas que son culpa tuya

El problema de este tipo de documentos es que para entenderlos tienes que tener conocimientos de redes, saber como funciona la red y tener hardware que permita ser configurado para evitarlos, si tenemos un router de los que nos dan gratis por contratar un adsl no nos sirve de nada, claro que tampoco seremos objetivo de nadie. Pero para una empresa mediana o grande es imprescindible tener todos estos temas controlados, muchas no pueden permitirse el lujo que caer.

Interesante, voy a leerlo, aunque de primeras ya veo que se salta algunas cosas

» autor: khepper

#7 Defendiendo con iptables

SirViente — Mon, 08 Oct 2007 08:20:57 +0000

#6 No es tan sencillo, con eso no te proteges de ataques ICMP o floods al puerto 80 por ejemplo... ni flood de Reseteos TCP.... simplemente cierras todos los puertos menos uno...

Estas reglas del articulo, son complementarias a las tuyas (no sustitutivas) y sirven para que a parte de cerrar todos los puertos, filtres tambien estos ataques.

» autor: SirViente

#6 Defendiendo con iptables

neo22s — Mon, 08 Oct 2007 07:11:54 +0000

He mirado el manual, es extenso y provoca dolor de cabeza! realmente es mas sencillo que todo eso.

Relacionada: meneame.net/story/seguridad-linux-manejo-iptables

Y como aquella vez dejo el mismo comentario:

os pongo un script dejando el puerto 80 abierto solo

hacemos:

vi /etc/init.d/wall

#######################INICIO###########################
# descripción: FirewallIPT=/sbin/iptablescase "$1" in

start)
$IPT -A INPUT -i eth0 -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT
$IPT -A INPUT -i eth0 -j REJECT
exit 0
;;

stop)
$IPT -F INPUT
exit 0
;;
*)
echo "Usage: /etc/init.d/wall {start|stop}" exit 1 ;;

esac
############FIN#####################
escape+:+x para gravar

entonces picamos (para dar permisos al fichero):

chmod 700 /etc/init.d/wall

Ahora ya podemos hacer algo como:

/etc/init.d/wall start
o
/etc/init.d/wall stop

pero falta que se inicie con el arranque:

update-rc.d /etc/init.d/wall defaults

» autor: neo22s

#5 Defendiendo con iptables

mimismo — Mon, 08 Oct 2007 02:31:06 +0000

#4 Aplicable a la mayoría de las noticias en portada, y no por eso deja de ser interesante.
Muy útil

» autor: mimismo

#4 Defendiendo con iptables

ruudbb — Mon, 08 Oct 2007 00:40:28 +0000

Me pregunto que porcentaje de la gente que meneó esto lo entiende.

» autor: ruudbb

#3 Defendiendo con iptables

guillersk — Mon, 08 Oct 2007 00:03:07 +0000

Interesante para administradores de sistemas pero lo considero bastante inutil para un firewall corporativo si no se junta con antivirus + antispam + antiphishing + websense

» autor: guillersk

#2 Defendiendo con iptables

--1994-- — Sun, 07 Oct 2007 23:48:56 +0000

A favoritos, nunca sabes cuando lo puedes necesitar

» autor: --1994--

#1 Defendiendo con iptables

4PortHub — Sun, 07 Oct 2007 12:38:40 +0000

Plas, a leer.

» autor: 4PortHub