Usando Firestarter: cortafuegos para escritorios Linux hecho fácil

#1   Que su aspecto no lleve a engaño, la lista de características de Firestarter es impresionante: www.fs-security.com/docs/introduction.php#features

Igual no lo usaría en un servidor o en un enrutador, pero para escritorios con conexión directa a Internet... muy sexy

#2   El mejor cortafuegos para linux es: meneame.net/story/aprendiendo-usar-iptables-desde-cero cierto es que es un poco rollo aprender, pero no me pareció excesivamente dificil.

#3   Revisa estos:

Firestarter, GUI para Iptables.
www.nautopia.net/archives/es/linux_cortafuegos_e_iptables/firestarter/

Configurar un cortafuegos con Firestarter.
www.adslayuda.com/cortafuegos-firestarter.html

#4   #3 ¡Buenos enlaces!

#2 Tengo que reconocer que no uso cortafuegos en el portátil, simplemente porque no tengo servicios escuchando hacia afuera

Pero vamos, entiendo que hay gente que lo puede necesitar, y un usuario sin idea de redes ya se puede hacer la picha un lío con algo tan sencillo como Firestarter... con lo que hablar de IPTables igual queda algo grande

Que se pueda compartir la conexión tan fácilmente, dé soporte para servicios DHCP, filtrado, ... ya me parece suficiente para recomendarlo.

#5   En www.kriptopolis.org/cortafuegos explican dos formas de crear un cortafuegos sobre un ordenador viejo.

La ventaja es que no consume los recursos de tu máquina y además te sirve tanto en linux, como en Windows, Solaris, BSD, Mac, ya que la máquina vieja hace también de pasarela.

#6   Santo cortafuegos el firestarter (bueno es un gui de iptables, no?) Para los que no lo sepais por defecto Ubuntu viene con los puertos capados. Atención usuarios de aMule

#7   Yo uso Guidedog y Guarddog

#8   Exista también KMyFirewall, para KDE. Es diferente...no es un cortafuegos, es solamente una gui de implementación de las reglas. No ves eventos ni nada, solamente defines reglas y las ejecutas, pruebas y si te gusta, puede instalar un script que se ocupa de todo.

kmyfirewall.sourceforge.net/

#9   Un artículo sencillo y con un script de ejemplo para montar tu firewall con iptables: deambulando.wordpress.com/2006/05/30/seguridad-en-tu-red-%c2%a1ponte-u

por si no quereis leer el artículo os pongo el script dejando el puerto 80 abierto solo

Vamos a automatizarlo con un pequeño script

hacemos:

vi /etc/init.d/wall

#######################INICIO###########################
# descripción: FirewallIPT=/sbin/iptablescase "$1" in

start)
$IPT -A INPUT -i eth0 -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT
$IPT -A INPUT -i eth0 -j REJECT
exit 0
;;

stop)
$IPT -F INPUT
exit 0
;;
*)
echo "Usage: /etc/init.d/wall {start|stop}" exit 1 ;;

esac
############FIN#####################
escape+:+x para gravar

entonces picamos (para dar permisos al fichero):

chmod 700 /etc/init.d/wall

Ahora ya podemos hacer algo como:

/etc/init.d/wall start
o
/etc/init.d/wall stop

pero falta que se inicie con el arranque:

update-rc.d /etc/init.d/wall defaults

#10   #6, Por defecto, TODOS LOS LINUX vienen con los puertos capados.
Sobre el artículo, sólo 2 palabras: man iptables.

#11   #10, debian debe ser una excepción, pues a menos que tú los cierres, vienen todos abiertos.

#12   #10 Por defecto, en todas las distribuciones que conozco, el firewall está deshabilitado (policy accept en todas las tablas) y hay servicios activos, por lo que tienen puertos abiertos.

#13   Compartir conexión a Internet con firestarter: www.marblestation.com/blog/?p=606

#14   #12 en ninguna distro el "firewall" está "deshabilitado"

Está puesto por defecto para permitir cualquier cosa ; esto no es un windows chapucero que te pone las reglas para que te olvides de leerte el manual.

LA única forma de "deshabilitar" su firewall es reconfigurando el kernell

Señores, aquí se viene a configurar, no a que te lo den hecho;

Que yo sepa debian viene con las políticas por defecto en iptables de aceptar todo.

Yo me fuí a linux para configurar y aprender, no para depender de GUIS

HE aprendido más sobre mi sistema configurando iptables que usando esa cosa

Pero ya entra dentro de cada uno