Menéame: comentarios [191339]

#39 Top Cortafuegos para Linux

condemorerror — Tue, 07 Aug 2007 10:41:50 +0000

#6 Mejor no lo podías haber dicho, lo has clavado.

» autor: condemorerror

#38 Top Cortafuegos para Linux

--3147-- — Tue, 07 Aug 2007 10:05:54 +0000

#37 Tendré que poner aquí una captura de pantalla con los puertos abiertos del PC portátil de mi novia, pues.

No digo que no utilice Shorewall para configurar el cortafuegos, ojo. Pero sí que la instalación completa activa varios servicios de red, como Samba.

» autor: --3147--

#37 Top Cortafuegos para Linux

precision220 — Tue, 07 Aug 2007 09:05:02 +0000

#27 Mandriva no hace eso en una instalación por defecto, se ve que no la habeis instalado. Es más, si durante la instalación seleccionas algún paquete de servidor te avisa de los problemas de seguridad que comportan y automáticamente selecciona el paquete cortafuegos (shorewall) que trae la distribución y lo instala. Después, durante la configuración del servidor, automáticamente configura el cortafuegos para bloquear los accesos desde internet a ese servidor.

Hala, otro FUD sobre Mandriva desmontado

» autor: precision220

#36 Top Cortafuegos para Linux

--44928-- — Tue, 07 Aug 2007 07:33:25 +0000

[Usuario deshabilitado]

» autor: --44928--

#35 Top Cortafuegos para Linux

--476-- — Tue, 07 Aug 2007 06:27:31 +0000

Para los que no se han leído el meneo (y ni ganas): no es un cortafuegos para escritorio, son appliances.

Y para #0: m0n0wall is based on a bare-bones version of FreeBSD (m0n0.ch/wall/). Así que es erróneo esop de Top cortafuegos para Linux porque:

1. Se trata de cortafuegos montados con Linux
2. ¡Ni siquiera todos funcionan con Linux!

» autor: --476--

#34 Top Cortafuegos para Linux

elverdezlomejor — Tue, 07 Aug 2007 06:15:33 +0000

#28, Un usuario normal no necesita instalar programas. Es así de simple. Cuando necesite instalar programas tiene que ponerse en contacto con su administrador de sistemas y, en el caso de que ambas personas coincidan, como pasa muchas veces en el entorno familiar, aunque nos parezca la misma persona, desde el momento en que se autentifica como superusuario, ya sea con su, sudo, etc..., deja de ser un "usuario normal".

» autor: elverdezlomejor

#33 Top Cortafuegos para Linux

niel — Tue, 07 Aug 2007 04:34:55 +0000

... (otra cosa son las de salida, que nunca viene mal conocerlas, por si tuvieses algún malware llamando a casa o a todo el vecindario)

Mi opinión sobre el meneo: los frontends gráficos no sobran, pero si te gusta ir en bici mejor que aprendas a manejarte sin las ruedecitas de apoyo (mis cortafuegos han sido, son y serán ipchains, iptables, ipfilter, ipfw, pf, tcpdump, tshark y wireshark -antes conocidos como tethereal y ethereal-, cada uno en su ambiente, por supuesto)

» autor: niel

#32 Top Cortafuegos para Linux

niel — Tue, 07 Aug 2007 04:23:24 +0000

#30 perdona pero de debo andar algo espeso... para no haber captado telepáticamente la supuesta ironía, o lo que fuese:

Si un usuario normal no conoce la contraseña de root, (como pasa en ubuntu)

¿Entonces en una distro de escritorio como instalan programas? (con sudo, perteneciendo al grupo admin, el cual está en /etc/sudoers )

OpenSuse también trae un cortafuegos activado por defecto (ni ubuntu ni debian instalan servicios por defecto, por tanto no necesitan filtrar las peticiones de entrada)

» autor: niel

#31 Top Cortafuegos para Linux

--3147-- — Tue, 07 Aug 2007 04:11:48 +0000

#27 Escenario: usuario necesita Samba para su red interna, pero quiere que se filtren ciertas peticiones que lleguen desde Internet. ¿Qué utilizará, TCP Wrappers? ¿O quizá Iptables?

Esto es un ejemplo de programa necesario al que se le aplica un filtro.

Yo mismo tengo OpenSSH en uno de mis equipos, y para evitar que cualquiera pueda acceder al servidor, he creado una regla con Iptables.

Haz el favor de contemplar todas las posibilidades...

» autor: --3147--

#30 Top Cortafuegos para Linux

kernelspace — Tue, 07 Aug 2007 01:56:55 +0000

#29 ¿Podrías molestarte y leer mi comentario otra vez?

» autor: kernelspace

#29 Top Cortafuegos para Linux

niel — Tue, 07 Aug 2007 01:49:04 +0000

#28 con sudo ¿no conoces ubuntu? incluso está deshabilitado el usuario root por defecto.
Cuando necesitas permisos de root, el sistema te pide tu contraseña: si tienes sospechas, no se la das y punto pelota.

» autor: niel

#28 Top Cortafuegos para Linux

kernelspace — Tue, 07 Aug 2007 01:27:08 +0000

#13 Si un usuario normal no conoce la contraseña de root, ¿Entonces en una distro de escritorio como instalan programas?
#27 OpenSuse también trae un cortafuegos activado por defecto

» autor: kernelspace

#27 Top Cortafuegos para Linux

DZPM — Mon, 06 Aug 2007 23:42:51 +0000

#24, si Mandriva hace eso, entonces Mandriva apesta.

De todos modos, si necesitas un programa en un puerto, ¿para qué lo vas a cerrar con un cortafuegos?
* Si necesitas el programa, no lo caparás con el firewall
* Si no lo necesitas, no lo instales (si usas Mandriva, desinstálalo)

» autor: DZPM

#26 Top Cortafuegos para Linux

--23822-- — Mon, 06 Aug 2007 21:35:02 +0000

[Usuario deshabilitado]

» autor: --23822--

#25 Top Cortafuegos para Linux

--3147-- — Mon, 06 Aug 2007 21:19:51 +0000

#24 Repito, la instalación completa de Mandriva sí activa cierto servidores. En cuanto arranca un servicio, el puerto se abre. Y eso es cara a una LAN, cara a Internet o cara a la calle.

Que un usuario cualquiera no utilice ni configure esos servidores, no implica que no se puedan arrancar, ¿cierto?

Sobre lo del ramalazo windowsero, nada que comentar. Un servidor es linuxero desde hace muchos años y no tiene que demostrar nada a nadie. Eso sí, cuando se trata un tema hay que hacerlo con propiedad, y no intentar dejar en ridículo a alguien, siendo borde y maleducado, como tú lo has sido en #11. Porque, por desgracia, siempre va a haber alguien que te saque la puntilla si tu comentario no es de una precisión exquisita.

» autor: --3147--

#24 Top Cortafuegos para Linux

DZPM — Mon, 06 Aug 2007 21:04:31 +0000

#12, el usuario normal no usa SSH ni apache ni Samba. Y ninguna "para usuarios" los trae activados, ni mucho menos abiertos de cara a internet .

#13, el usuario normal no tiene permisos de root en ninguna distro. Y no sé que tienen que ver las peras con las manzanas.

<ad>Se os nota el ramalazo windowsero: pensando que la cuenta por defecto tiene todos los privilegios, que por defecto hay servicios que escuchan a internet y que traen bugs conocidos, y que te tienes que defender de tus propios programas </ad hominem>

» autor: DZPM

#23 Top Cortafuegos para Linux

DaneelOlivaw — Mon, 06 Aug 2007 20:09:16 +0000

El mejor, PF (para máquinas BSD, no se si existe port para linux) y dejaros de mariconadas!!!

» autor: DaneelOlivaw

#22 Top Cortafuegos para Linux

neo22s — Mon, 06 Aug 2007 20:03:57 +0000

#21 si sr iptables sin duda

» autor: neo22s

#21 Top Cortafuegos para Linux

elverdezlomejor — Mon, 06 Aug 2007 19:36:51 +0000

#19, Pues si son GUIs de iptables, por lógica, no pueden ser mejores que iptables por:
1. No hacen nada que iptables no haga.
2. Es más fácil encontrar un bug en un programa de 1000 líneas de código que en uno de 20 líneas.
3. Los programas con GUI suelen ocupar más espacio en disco que los programas en modo texto.

» autor: elverdezlomejor

#20 Top Cortafuegos para Linux

salteador — Mon, 06 Aug 2007 18:59:47 +0000

Falta el archiconocido APF, el cual va de muerte en los servidores de hosting.

» autor: salteador

#19 Top Cortafuegos para Linux

kserviii — Mon, 06 Aug 2007 18:48:44 +0000

#17 Porqué sería como decir que los 2 mejores programas para navegar por tus discos son Konqueror y cd. La mayoría son Front-ends de iptables. ( con ello no quiero decir que Konqueror sea un Front-end del comando "cd" ).

» autor: kserviii

#18 Top Cortafuegos para Linux

phal — Mon, 06 Aug 2007 18:47:54 +0000

#5 meneame.net/user/CleriGo/commented

» autor: phal

#17 Top Cortafuegos para Linux

elverdezlomejor — Mon, 06 Aug 2007 18:24:51 +0000

¿Por qué, invariablemente, en las listas de los X mejores programas para hacer Y, siempre falta el que, probablemente sea el mejor? En este caso, iptables

#14, vududevil.wordpress.com/2007/03/07/distro-gnulinux-extremadamente-inse

» autor: elverdezlomejor

#16 Top Cortafuegos para Linux

kahun — Mon, 06 Aug 2007 18:10:09 +0000

#15 Hace mucho que no pruebo Mandriva pero las instalaciones completas suelen implicar la instalación de servicios de servidor, una instalación de escritorio no debería habilitar ninguno de esos servicios y si lo hace es que has elegido mal la distro. De las que conozco y he probado recientemente ni Debian, Ubuntu o SuSE hacen eso.

» autor: kahun

#15 Top Cortafuegos para Linux

--3147-- — Mon, 06 Aug 2007 18:03:49 +0000

#14 Mandriva. No lo sé porque yo la haya instalado, sino porque mi novia ha hecho una instalación completa y tiene Samba y OpenSSH activados por defecto. De Apache no estoy tan seguro.

Éste es el escenario típico del usuario que comienza con GNU/Linux: instalación completa, mínima configuración.

» autor: --3147--

#14 Top Cortafuegos para Linux

kahun — Mon, 06 Aug 2007 17:54:21 +0000

#12 Dime una distribución con OpenSSH server, Apache o Samba server instalados y habilitados por defecto.

» autor: kahun

#13 Top Cortafuegos para Linux

OnekO — Mon, 06 Aug 2007 17:37:09 +0000

El voto negativo viene porque considero que el usuario 'normal' si requiere de un cortafuegos. Y mas cuando el usuario 'normal' suele usar una cuenta privilegiada... que le puede llevar a ejecutar cualquier archivo que llegue a su pc comprometiendo su sistema.

» autor: OnekO

#12 Top Cortafuegos para Linux

--3147-- — Mon, 06 Aug 2007 17:35:47 +0000

#11 ¿Dices que GNU/Linux no tiene ningún puerto abierto por defecto?

Eso es falso. Varias distribuciones vienen con servidores como OpenSSH, Apache o Samba instalados y funcionando por defecto.

Un cortafuegos no cierra puertos, sino que filtra la información que entra y/o sale, y uno de los parámetros para filtrarla puede ser el puerto de entrada o salida.

¿Seguimos poniéndonos tiquismiquis?

» autor: --3147--

#11 Top Cortafuegos para Linux

DZPM — Mon, 06 Aug 2007 17:29:40 +0000

#9, Blaster/Sasser se deben a un sistema operativo defectuoso.

GNU/Linux no tiene ningún puerto abierto por defecto, por lo que con un cortafuegos no vas a cerrar ningún puerto. Y punto final.

PD: Muy gracioso tu voto negativo, me pregunto el significado.

» autor: DZPM

#10 Top Cortafuegos para Linux

--41549-- — Mon, 06 Aug 2007 17:11:55 +0000

Muy buena #3.

» autor: --41549--

#9 Top Cortafuegos para Linux

OnekO — Mon, 06 Aug 2007 17:11:07 +0000

#8, si la gente no pensara como tu blaster/sasser no habria sido mas que un virus mal programado. Pero como la gente cree que no le hace falta un cortafuegos, fue una catastrofe economica y social.

» autor: OnekO

#8 Top Cortafuegos para Linux

DZPM — Mon, 06 Aug 2007 17:02:08 +0000

El usuario normal no requiere de cortafuegos, la noticia es estúpida.

» autor: DZPM

#7 Top Cortafuegos para Linux

Phestuk — Mon, 06 Aug 2007 13:53:11 +0000

#5 comentarios xenófobos, racistas o difamatorios causarán la anulación de la cuenta

» autor: Phestuk

#6 Top Cortafuegos para Linux

Danm — Mon, 06 Aug 2007 13:31:16 +0000

#5 Y a esto, señores, se le llama suicidio kármico...

» autor: Danm

#5 Top Cortafuegos para Linux

CleriGo — Mon, 06 Aug 2007 10:50:56 +0000

Como esta noticia puede tener meneos??? es una tonteria, esto deberia ir a un foro de linux o seguridad no a meneame. Es la prueba que meneame esta lleno de bichos raros que estan todo el dia conectados.
Usuario linux= Bicho Raro (bueno en algunos casos es por curro, esos estan perdonados)

» autor: CleriGo

#4 Top Cortafuegos para Linux

--17701-- — Mon, 06 Aug 2007 10:44:33 +0000

[Usuario deshabilitado]

» autor: --17701--

#3 Top Cortafuegos para Linux

--37619-- — Mon, 06 Aug 2007 10:08:10 +0000

[Usuario deshabilitado]

» autor: --37619--

#2 Top Cortafuegos para Linux

--11824-- — Mon, 06 Aug 2007 09:51:10 +0000

[Usuario deshabilitado]

» autor: --11824--

#1 Top Cortafuegos para Linux

--16029-- — Mon, 06 Aug 2007 09:46:26 +0000

Lo dicho anteriormente. Falta Shorewall, que para mi es el mejor administrador para Linux.

Y Firestarter funcionaba bien en Edgy, pero a mi me falla en Feisty.

» autor: --16029--