Necesito firewall con Linux?

[Invitado]

Asi como en Windows era casi obligatorio, en Linux que recomendais?
Gracias

[Flextron]

Si, es recomendable.

[Manjimaru]

No se si por defecto ya Mandrake trae un cortafuegos y si es asi ¿como lo puedo configurar o activar?.

[galio]

Trae Shorewall, que es un frontend de iptables. Lo podés configurar desde la sección "Cortafuegos" (creo que ahora lo arreglaron y pusieron "Firewall" ) del Centro de control de Mandrake, dentro de la sección de seguridad .

Es recomendable porque siempre podés tener un programa que abra algún puerto y tenga vulnerabilidades, pero está claro que el riesgo es cientos, si no miles de veces menor que con Winblows .

[danny_g]

El MDK instala desde un principio el Shorewall y te pregunta al momento de su instalación que nivel de seguridad quieres. Con la Standard es suficiente. Esa es la que vengo usando desde hace más de 1 año (MDK 9.2) y sin problemas. No tengo que abrir puertos ni hacer nada especial y me funciona el Bittorrent, el Skype, FTP, POP3/SMTP, HTTP, LimeWire, Gnutella, etc... También depende mucho de tu modem/router.
Acá hay una interesante prueba de seguridad para puertos:
https://grc.com/x/ne.dll?bh0bkyd2
Mi resultado:

Results from scan of ports: 0-1055

0 Ports Open
1050 Ports Closed
6 Ports Stealth
---------------------
1056 Ports Tested

NO PORTS were found to be OPEN.

Ports found to be STEALTH were: 21, 23, 80, 135, 445, 699

Other than what is listed above, all ports are CLOSED.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

[Invitado]

En teoria el estado bueno es stealth. Pero creo que voy a pasar del firewall, ya voy teniendo bastantes complicaciones por ahora con el tema de instalar programas, que unos se instalan en un sitio y otros en otro, y luego pa buscarlos es un cristo.

[Altair]

En mi Kubuntu uso el Firestarter (quien mas lo usa?)


Firestarter, GUI para Iptables. (Tutorial en Castellano).

F.A.Q. Firestarter (en Ingles).

[Tami]

Yo utilizo Firestarter ( Andrés!! me had dado tremendo chichonanzo al publicar casi al mismo tiempo )

Por cierto, la pagina q te ha dado Andres es la mejor pañgina sobre seguridad en internet de España, si tienes dudas puedes acudir a su foro q seguro te ayudaran a configurarlo, aun con ese manual q cita Andrés,y q seguií en su momento no tendrás inconvenientes

[Tomeu]

SuSEfirewall2:
Resultados página de pruebas posteada por Danny G:

Your system has achieved a perfect "TruStealth" rating. Not a single packet — solicited or otherwise — was received from your system as a result of our security probing tests. Your system ignored and refused to reply to repeated Pings (ICMP Echo Requests). From the standpoint of the passing probes of any hacker, this machine does not exist on the Internet. Some questionable personal security systems expose their users by attempting to "counter-probe the prober", thus revealing themselves. But your system wisely remained silent in every way. Very nice.

GRC Port Authority Report created on UTC: 2005-05-05 at 22:24:39

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

¿Qué por qué uso ?

[galio]

Invitado, ya tenés el Shorewall, no hace falta instalar nada . Tami y Andrés, éso que usan es una windozada .

[Manjimaru]

Es cierto en Mandrakelinux 10.1 aunque no sale directamente para irse a Centro de Control (tengo que irme a Configurar su Computadora) ahi esta la opcion de Firewall y pues la opcion que sale marcada es "Todo (sin cortafuego)".
No se si he hecho bien al quitarle la marca a esa opcion y luego marcar las demas que salen ahi porque al iniciar la computadora y el sistema Linux, sale que se carga Shorewall.
¿?

[Altair]

Invitado, ya tenés el Shorewall, no hace falta instalar nada . Tami y Andrés, éso que usan es una windozada .

Es lo que hay no mas por ahora

[galio]

Manjimaru, hiciste bien . Andrés, en realidad son todos frontends de iptables, pasa que el Firestarter ese tiene todos los botoncitos y cuadritos cual firewall para Winblows; por eso mismo le gusta a Tami .

[Invitado]

Nada mejor que configurar las iptables y a pelo. Controlando el asunto de las iptables no hace falta ningún front-end de esos.

[galio]

No esperes que un recién llegado maneje iptables ni pretendas que se trague un man de una si no querés que huya despavorido .