Re: Firewall

["<Mstaaravin />" <debian@mstaaravin.com.ar>]

Mejor que firestarter te recomiendo Firehol

#apt-get install firehol

Una vez instalado, editamos el fichero /etc/default/firehol y lo dejamos
luciendo así:

START_FIREHOL=YES
FIREHOL_LOG_MODE="ULOG"

save/exit

La primera línea activa el firewall; la segunda, desvía los mensajes de
log, dejando la consola libre de estos mensajes tan fastidiosos,
especialmente, cuando se usa 'startx' para entrar a las X.

Pero todavía no hemos terminado, luego escribimos:

#firehol-wizard 

Les sale una pantalla, que al final dice:

"Building list of known services.
Please wait..."

Esperan, y después de unos segundos, verán esto:

"Press RETURN to start. [continue] >"

pulsen Enter

De ahí van a otra pantalla listando cambios y los lleva al root prompt
(#), y listo, ya han terminado con la configuración del firewall. El
reiniciarse el ordenador, se activa todo. Te cierra todos los puertos
desde afuera y te permite todas las conexiones desde adentro.

Si necesitas habilitar algun servicio editas /etc/firehol/firehol.conf
y añades una simple linea asi:

server http accept  #esto te abre el 80 para un Apache x ejemplo
policy reject  #esto te cierra todos los demas puertos
client all accept #te permite todas las conexiones salientes

Exitos

-- 
"La Voluntad es el único motor de nuestros logros"
Mstaaravin

http://www.mstaaravin.com.ar/
http://mstaaravin.deviantart.com/