[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

[Sop.Tec.LinuxPPP] Análisis de FireStarter: ¡Excelente!



Hola Lista.

Creanlo o no, FireStarter, http://firestarter.sourceforge.net , una
pequeña aplicación para Gnome, realmente funciona. De lo mejor que he
visto de aplicaciones amigables,, y de lo mejor para usuarios novatos.

El miércoles salió un update de este programa que corregía algunos
erroes menores. la versión actual es la 0.2.2.

http://download.sourceforge.net/firestarter/firestarter-0.2.2-1.i386.rpm
http://download.sourceforge.net/firestarter/firestarter-0.2.2.tar.gz

Para utilizarlo hay que abrir una terminal de Gnome, cambiar a
superusuario e iniciar firestarter con la opción "&" a fín de que
continue funcionado después de cerrar la terminal.

su
firestarter &

Esto posiciona un pequeño icono azul en el panel de Gnome y abre la
ventana pricipal de firestarter. A continuación solo hay que hacer clic
en el menú "Firewall" e inicar "Firewall wizard". El asistente
preguntará a continuación que interface utilizar (ppp0, ppp1, eth0,
eth1, etc.), luego se pasa a la siguiente ventana y solo se contesta a
la pregunta respecto a si se proporcionan o no servicios al exterior. Si
se proporciona servicios, como smtp, pop, WWW, etc, solo bastará con
indicarselo. Después solo resta hacer clic en el botón de "Restart
Firewall" y listo. Un sistema protegido.

El puse a prueba el programa accediendo a
http://grc.com/x/ne.dll?rh1ck2l2 y para mi sorpresa, el examen de
escaneado de puertos fue extremadametne favorable, ya que esta página
reportó, en los resultados individuales de cada puerto, que tal vez ni
siquiera había una PC en mi IP (dinámico). Todos mis puertos se
reportaron como Stealth =)

El resumen que me dió al final http://grc.com/x/ne.dll?rh1ck2l2 fue el
siguiente: If all of the tested ports were shown to have stealth status,
then for all intents and purposes your computer doesn't exist to
scanners on the Internet!

Esto me ha agradado batante, ya que superó mi benchmark anterior con
Portsentry, quien solo bloqueo el IP pero permitió ver que había algunos
puertos abiertos.

Conclusión: Una excelente seguridad. Si a esto le agregamos el
Portsentry (que quedaría de más), tenemos un sistema a prueba de
intrusos (o casi).

Me interesa someter esto a una prueba más ruda y necesito voluntarios
que acepten tratar de hackear mi PC a fin de obtener un resultado
absoluto. Utilizo IP dinámico, así qeu tendríamos que ponernos de
acuerdo.

-- 
¡Saludos!
Joel Barrios Dueñas
ICQ: 54679287
mailto:jbarrios en jjnet prohosting com
mailto:webmaster en jjnet prohosting com
mailto:jbarrios en avantel net
http://jjnet.prohosting.com
http://jjnet.prohosting.com/linux
---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html



[Hilos de Discusión] [Fecha] [Tema] [Autor]