Matías A. Bellone escribió:
ciracusa wrote:
Hola Lista.
Estoy leyendo un viejo manual de Firewalls en Linux, el cual está
basado en Ipchains.
Veo, en las reglas de los ejemplos que utiliza el parámetro -y para
detectar el flag SYN.
No, iptables está mucho más modularizado. Sin embargo
Hi peolple!
Ciracusa, de todos modos ipchains está obsoleto, deberías utilizar
iptables. Iptables comenzó a utilizarse a partir del kernel 2.4.
Tratándose de firewall/seguridad no es bueno usar herramientas
obsoletas.
Saludos.
Analía Lorenzatto.
--
To UNSUBSCRIBE
Analía wrote:
Hi peolple!
Ciracusa, de todos modos ipchains está obsoleto, deberías utilizar
iptables. Iptables comenzó a utilizarse a partir del kernel 2.4.
Tratándose de firewall/seguridad no es bueno usar herramientas
obsoletas.
Saludos.
Analía Lorenzatto
Hola Lista.
Estoy leyendo un viejo manual de Firewalls en Linux, el cual está basado
en Ipchains.
Veo, en las reglas de los ejemplos que utiliza el parámetro -y para
detectar el flag SYN.
En iptables se mantiene esto?
Muchas Gracias.
Saludos.
--
To UNSUBSCRIBE, email to [EMAIL
ciracusa wrote:
Hola Lista.
Estoy leyendo un viejo manual de Firewalls en Linux, el cual está basado
en Ipchains.
Veo, en las reglas de los ejemplos que utiliza el parámetro -y para
detectar el flag SYN.
No, iptables está mucho más modularizado. Sin embargo, eso se puede
hacer con el
Macián, Raul wrote:
En la empresa tenemos una máquina con Ipchains y vamos a cambiarla,
actualizaremos la versión de Linux y ya puestos queria pasar a Iptables,
Tenemos varias ips publicas para varios servidores las cuales estan todas
en el firewall que hace nat estático para los
En la empresa tenemos una máquina con Ipchains y vamos a
cambiarla, actualizaremos la versión de Linux y ya puestos queria pasar a
Iptables,
Tenemos varias ips publicas para varios servidores las
cuales estan todas en el firewall que hace nat estático para los servidores
publicos y nat
Macián, Raul wrote:
En la empresa tenemos una máquina con Ipchains y vamos a cambiarla,
actualizaremos la versión de Linux y ya puestos queria pasar a Iptables,
Tenemos varias ips publicas para varios servidores las cuales estan todas
en el firewall que hace nat estático para los
En la empresa tenemos una máquina con Ipchains y vamos a
cambiarla, actualizaremos la versión de Linux y ya puestos queria pasar a
Iptables,
Tenemos varias ips publicas para varios servidores las
cuales estan todas en el firewall que hace nat estático para los servidores
publicos y nat
En la empresa tenemos una máquina con Ipchains y vamos a
cambiarla, actualizaremos la versión de Linux y ya puestos queria pasar a
Iptables,
Tenemos varias ips publicas para varios servidores las
cuales estan todas en el firewall que hace nat estático para los servidores
publicos y nat
Coordenadas temporales: Tue, Nov 02, 2004 at 08:18:23PM -0500
Sujeto: Fernando Fauche Gonzalez
Comunicaba sobre: [IPCHAINS] Version no compatible.
sale el mensaje Incompatible with this kernel
Alguna pista por favor?
Si, tienes que compilar el soporte en el kernel. Si has instalado una
Hola con todos
Tengo un error del ipchains, cualdo ejecuto
# ipchains -L
sale el mensaje Incompatible with this kernel
Yo tengo instalado la version Woody con el nucleo 2.4.18,
correspondiente a bf2.4
Tengo que activar alguna opcion para que esto funcione? o la solucion
va por elgo mas
pues para el kernel 2.4 tienes iptables en vez de ipchains. La sintaxis
es muy parecida y es mucho mas potente.
El mar, 02-11-2004 a las 20:18 -0500, Fernando Fauche Gonzalez escribió:
Hola con todos
Tengo un error del ipchains, cualdo ejecuto
# ipchains -L
sale el mensaje
Muchas gracias.
Lamentablemente me he leido tres manuales SOLO de ipchains. ahora
a buscar de iptables, porque la sintaxis es parecida pero no igual.
Mil gracias nuevamente...
--
atentamente,
Fernando Fauche Gonzalez
Web Developer
http://www.peru-web.com/
---
Visita 'Mis
saludos,
estoy configurando el cortafuegos lokkit con gnome-lokkit
todo marcha bien, sin embago como lo llamo por terminal logro leer el
mensaje que dice:
ipchains: Protocol not available
repetido varias veces
me imagino que esto no es lo correcto...
cuando reinicio la makina en el mensaje
On 29 Feb 2004 12:56:20 -0600
once [EMAIL PROTECTED] wrote:
== saludos,
==
== estoy configurando el cortafuegos lokkit con gnome-lokkit
== todo marcha bien, sin embago como lo llamo por terminal logro leer el
== mensaje que dice:
== ipchains: Protocol not available
== repetido varias veces
Alguien me pude decir como redirecciono puertos desde IPCHAINS. por enemplo
el puerto 23 de la pc a al puerto 23 de la pc b
Gracias
Rodrigo Bejar
Depto. Sistemas
E.J.E.S.A.
Jujuy-Argentina
, July 15, 2003 10:05 AM
Subject: Re: redireccionar puertos con IPCHAINS
On Tue, Jul 15, 2003 at 09:43:18AM -0300, Rodrigo Bejar wrote:
Alguien me pude decir como redirecciono puertos desde IPCHAINS. por
enemplo
el puerto 23 de la pc a al puerto 23 de la pc b
Gracias
Creo que los kernels/nucleos
On Tue, Jul 15, 2003 at 09:43:18AM -0300, Rodrigo Bejar wrote:
Alguien me pude decir como redirecciono puertos desde IPCHAINS. por enemplo
el puerto 23 de la pc a al puerto 23 de la pc b
Gracias
Creo que los kernels/nucleos actuales usan iptables. Tienes un buen
manual de introducción aquí
con
ipchains -A input -p TCP -s -d www -j REDIRECT 3128
redirijo lo que entre al puerto 80 al 3128
ipchains -A input -p TCP -s 192.168.1.0/255.255.225.0 -d !
192.168.1.0/255.255.255.0 www -j REDIRECT 3128
de forma menos generica, todo lo que entre de mi red interna y que el
destino
Hola lista; necesito que alguien me explique donde
escribo las reglas usando ipchains; bueno se que se
escriben en un archivo, pero luego que hago para que
esas reglas para que se ejecuten y se mantengan
permanente. La otra consulta es referente a como lo
configuro pensando en que los servicios
los scripts en un solo lugar, a mi me
resulta cómodo.
Espero que te sirva
El mar, 01-07-2003 a las 22:13, FERNANDO VILLARROEL escribió:
Hola lista; necesito que alguien me explique donde
escribo las reglas usando ipchains; bueno se que se
escriben en un archivo, pero luego que hago para que
Hola, les escribo porque me ha surgido el siguiente problema
Tenía instalado un Debian 3.0-r1 con el idepci-2.20 que viene por default.
Quedó todo andando correctamente, salvo el ipchains, que al ejecutarlo con
la opción -L daba el siguiente error: ipchains: Incompatible with this
kernel
Luego de
Hola,
Un amigo puso un cibercafé y quiero cambiar su proxy/gateway
por Debian.
Los clientes quieren conectarse con juegos, internet fone, yajú
messenger, etc. Encontré módulos especiales para enmascaramiento
que funcionan con ipchains y no con el nuevo iptables (netmiting x ej)
Entonces, ¿qué
a mi me gusta mas iptables , pero tambien es mucho mas complicado de usar
como vos decis
- Original Message -
From: Roberto Meyer [EMAIL PROTECTED]
To: debian-user-spanish@lists.debian.org
Sent: Wednesday, November 27, 2002 9:51 AM
Subject: cibercafe - netfilter o ipchains?
Hola,
Un
Un amigo puso un cibercafé y quiero cambiar su proxy/gateway
por Debian.
muy bien!
Los clientes quieren conectarse con juegos, internet fone, yajú
messenger, etc. Encontré módulos especiales para enmascaramiento
que funcionan con ipchains y no con el nuevo iptables (netmiting x ej
funcionan con ipchains y no con el nuevo iptables (netmiting x ej)
pues de acuerdo con:
http://www.netfilter.org/documentation/pomlist/pom-extra.html
hay un parche para soportar h323 en iptables
Suficiente. Supongo que todo lo que se puede hacer con ipchains debe
poder hacerse con iptables
que no lo puedo apagar
Como puedo limitar el ancho de banda de una IP en particular...
ejemplo, la PC de mi hermano, que baja musica... quiero que no se robe
todo el ancho de banda. ya que tengo 256k down y 128k up.
CBQ es mi solucion??? soporta ipchains con kernel 2.2 ???
Gracias por su
activarlo todo
Como puedo limitar el ancho de banda de una IP en particular...
ejemplo, la PC de mi hermano, que baja musica... quiero que no se robe
todo el ancho de banda. ya que tengo 256k down y 128k up.
CBQ es mi solucion??? soporta ipchains con kernel 2.2 ???
QoS es la solucion, CBQ es uno
Hola:
En la 2.4.18 se puede usar ipchains o ya debo
pasarme a iptables... es que sólo sé manejar ipchains algo y me gustaría seguir
manejandolo.
Gracias
Un saludo
Ángel
Existe un módulo en iptables que te permite seguir usando los comandos de
ipchains.
Mira el Linux-advanced-routing-howto...
El 11 Jul 2002 a las 06:30AM +0200, Ángel Carrasco escribio:
Hola:
En la 2.4.18 se puede usar ipchains o ya debo pasarme a iptables... es que
sólo sé manejar ipchains
El jue 11 de jul de 2002, a las 06:30:52 +0200, Ángel Carrasco dijo:
En la 2.4.18 se puede usar ipchains o ya debo pasarme a iptables... es que
solo se manejar ipchains algo y me gustaria seguir manejandolo.
Si puedes utilizar ipchains en los núcleos 2.4.x. Sólo tienes que
Hola
Deseo pasar todo el correo entrante a un ip de la red interna
Me pudieran dar la sintaxis de una regla en ipchains para hacer esto
Gracias
Saludos
---
Humberto Morell Fdz. [EMAIL PROTECTED]
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble
Hola lista ,, como andan..
#!/bin/bash
iptables -P FORWARD deny
iptables -A FORWARD -i ppp0 -j ACCEPT
/proc/sys/net/ipv4/ip_forward
En la línea iptables -P FORWARD deny, ordenas que la política por
defecto sea negar todas las peticiones NAT que se hagan, por lo que
cualquier petición
Hola lista ,, como andan..
#!/bin/bash
iptables -P FORWARD deny
iptables -A FORWARD -i ppp0 -j ACCEPT
/proc/sys/net/ipv4/ip_forward
En la línea iptables -P FORWARD deny, ordenas que la política por
defecto sea negar todas las peticiones NAT que se hagan, por lo que
cualquier
Hola lista ,, como andan..
Les queria preguntar un temita sobre ipchains y iptables yo estoy
actualmente con un woody con kernel 2.2.20
pero ahora compile un 2.4.18 que me funciona bien el tema es que con el
kernel 2.2.20 estoy usando ipchains
y ahora me quiero cambiar a iptables
Hola,
ahí va mi respuesta, algo tarde pero bueno ;)
El paquete debian ipmasq soluciona eficientemente la carga de reglas
ipchains/ipfwadm según el kernel, y además de forma dinámica con los interfaces
de
red activos (ppp0, eth0,...)
La configuración por defecto es suficiente para redes caseras
Hola,
antes que nada dar las gracias a Luis Cano por la ayuda, ya he soucionado el
problema del alias para para el eth0.
Bueno lo de los servicios lo he arreglado con ipchains he creado la regla
ipchains -A input -p tcp -d 172.28.1.1 23 -j DENY -l
ya que el telnet es el servicio que queria
-
De: ^OsIrIs^ [mailto:[EMAIL PROTECTED]
Enviado el: lunes, 17 de junio de 2002 12:25
Para: debian-user-spanish@lists.debian.org
Asunto: ipchains
Hola,
antes que nada dar las gracias a Luis Cano por la ayuda, ya he soucionado el
problema del alias para para el eth0.
Bueno lo de los servicios
Gracias a Luis Cano, ya he solucionado el problema tal como él dijo. Ademas
he creado un script /etc/init.d/ipchains que contiene las reglas del
ipchains y lo introduje en el arranque con:
update-rc.d ipchains default
y ahora todo funciona como esperaba.
Un saludo y gracias por todo de nuevo
Hola lista.. como estan todos...
Bueno aca les voy a realizar una consulta a aquellos
que saben :)
Yo estoy actualmente compartiendo la conexion a
internet con reglas de ipchains, habilitando el
forward
etc,,, es decir haciendo un enmascaramiento de IP..
bueno lo que pasa a realizar fue
Yo estoy actualmente compartiendo la conexion a
internet con reglas de ipchains, habilitando el
forward
etc,,, es decir haciendo un enmascaramiento de IP..
esto significa???
internet --- host dialup --- red privada ???
¿la pregunta concreta es tengo que hacer andar en
conjunto las
Hola lista.. como estan todos...
Bueno aca les voy a realizar una consulta a aquellos
que saben :)
Yo estoy actualmente compartiendo la conexion a
internet con reglas de ipchains, habilitando el
forward
etc,,, es decir haciendo un enmascaramiento de IP..
bueno lo que pasa a realizar fue
Hola muchachos,,, bueno aca continuo luchando,,, luchando bien hhe
con el tema de Squid... bueno les comento que el problema principal era
que puse para el ort... una linea en
squid.conf...acl internos src 192.168.0.0/255.255.255.255 -- ahi
tendria que ir un 0. jeje que boludo...
server tiene un kernel 2.2.x por lo tanto tengo que usar ipchains ya
que es lo que tiene instalado y no es factible actualizarlo. asi que
me dispuse a hacerlo e hice lo siguiente
Suponiendo que 10.10.10.1 es el server
Suponiendo que 10.10.10.2 es un cliente winbug) de un usuario
.
El server tiene un kernel 2.2.x por lo tanto tengo que usar ipchains ya
que es lo que tiene instalado y no es factible actualizarlo. asi
que
me dispuse a hacerlo e hice lo siguiente
Suponiendo que 10.10.10.1 es el server
Suponiendo que 10.10.10.2 es un cliente winbug
.
El server tiene un kernel 2.2.x por lo tanto tengo que usar ipchains ya
que es lo que tiene instalado y no es factible actualizarlo. asi
que
me dispuse a hacerlo e hice lo siguiente
Suponiendo que 10.10.10.1 es el server
Suponiendo que 10.10.10.2 es un cliente winbug
ayudado a nosotros a lograr armar un kernel a
medida por primera vez.
Te cuento, yo también tengo ipchains en mi maquina, está da salida al Mundo
(Internet) a otros dos PC con güindos =)
Está maquina que tiene configurada determinadas reglas de ipchains y que permite
a las otras salir hacia
como otros compañeros nos han ayudado a nosotros a lograr armar un kernel a
medida por primera vez.
Te cuento, yo también tengo ipchains en mi maquina, está da salida al Mundo
(Internet) a otros dos PC con güindos =)
Está maquina que tiene configurada determinadas reglas de ipchains y que
# IP externa:
IPEXT=xxx.xxx.xxx.xxx
# Comando para ejecutar ipchains:
function IPC()
{
/sbin/ipchains $*
}
function IPPF()
{
/usr/sbin/ipmasqadm portfw $*
}
# Limpio reglas de firewall:
IPC -F
# Limpio redireccion de puertos:
IPPF -f
# Es mas seguro deshabilitar todo por
Carlos Echavarria wrote:
Me quiero conectar a un servicio por web el cual requiere que este se pueda
conectar al puerto 1234 es decir segun lo entendi, yo me conecto a la pagina
ellos tratan de abrir una conexion por el puerto 1234 a mi maquina..por lo
tanto se tiene que permitir la conexion
buena solución sería utilizar iptables que te da mas
flexibilidad que ipchains. Si tienes algún problema con el cambio de
kernel te aconsejo que busques en google algo sobre people.debian.com
potato kernel 2.4 y te saldrá la pagina de un desarrollador de debian
que se encarga de mantener lo
Pregunta:
Tengo un firewall con ipchains en un debian potato, con kernel 2.2.19-pre21
(entiendase que tengo a mi cargo y no que lo hice yo..sino no estaría
preguntando algo tan básico como lo que pregunto mas abajo).
La red es un pentium 133 con 16 de ram haciendo de firewall con 2 tarjetas de
que //editar y que poner se los agradesco desde
ya./
tenes que usar diald
apt-get install diald
/ SI por esoe el subjet del mail se llama diald y ipchains ja, es que
ya lo tengo instaldo, lo que estoy tratando de hace es configurarlo por
eso dicia que estaba viendo en el manual pero realize
diald y ipchains ja, es que
ya lo tengo instaldo, lo que estoy tratando de hace es configurarlo por
eso dicia que estaba viendo en el manual pero realize todos los cambios
que decia y probe un par de cosas más pero no encuntro lo solucion
:) si alguno tiene idea de la config. del diald joya
facil diganme si esto funcionaria...
yo quiero que estos comando arranquen automaticamente al prender la pc
# ipchains -P forward DENY
# ipchains -A forward -i ppp0 -j MASQ
# ipchains -A forward -i eth0 -s 192.1680.0.0/24 -j MASQ
esto mismo si lo agrego en
etc/init.d/bootmisc.sh
Funcionaria
Evidentemente si no tienes los puertos abiertos no se pueden utilizar dichos
servicios.
Dinos que kernel usas y miramos el firewall que se adapta. Yo te aconsejaría
usar
iptables y configurarlo usando NAT. Lo único es que funciona con kernels 2.4.x.
Nos leemos.
Fernando Ampugnani wrote:
Hola a todos.
Necesito algún buen documento para aprender a configurar un firewall
con NAT (1:N) y poder forwardear puertos hacia IP privadas. Ya he
implementado este tipo de configuraciones, pero siempre usando
ipchains+ipmasqadm. Alguna ayuda?
--
Eduardo Gargiulo
ejg(at)ar.homelinux.org
El mié 03 de abr de 2002, a las 05:47:25 -0500, Eduardo Gargiulo dijo:
Necesito algún buen documento para aprender a configurar un firewall
con NAT (1:N) y poder forwardear puertos hacia IP privadas. Ya he
implementado este tipo de configuraciones, pero siempre usando
ipchains+ipmasqadm
trato de configurar el syslog-ng.conf para que envie el log de ipchains
a ipchains.log y no anda.
logra filtrarlo del syslog pero el ipchains.log permanece vacio.
aca va parte del syslog-ng.conf:
options { long_hostnames(off); sync(0); };
source src { unix-dgram(/dev/log); internal
eth0eth1
El archivo de configuración que uso es:
#!/bin/bash
echo 1 /proc/sys/net/ipv4/ip_forward
#Borra todo
ipchains -F input
ipchains -F output
ipchains -F forward
#Inicializa
ipchains -P input DENY
ipchains -P output ACCEPT
ipchains -P forward ACCEPT
eth0eth1
El archivo de configuración que uso es:
--
#!/bin/bash
echo 1 /proc/sys/net/ipv4/ip_forward
#Borra todo
ipchains -F input
ipchains -F output
ipchains -F forward
HOla, por favor a ver si hay alguien q me pueda traducir estas reglas a
iptables pk no lo veo claro en la ayuda del iptables:
ipchains -A INPUT -i eth0 -p tcp -d 192.168.1.1 113 -j REJECT
ipchains -A INPUT -i eth0 -p tcp -y -d 192.168.1.1 -l
ipchains -A INPUT -i eth0 -p tcp -s
On 23.02.2002, Prosi wrote:
HOla, por favor a ver si hay alguien q me pueda traducir estas reglas
a iptables pk no lo veo claro en la ayuda del iptables:
ipchains -A INPUT -i eth0 -p tcp -d 192.168.1.1 113 -j REJECT
iptables -A INPUT -i eth0 -p tcp -d 192.168.1.1 --dport 113 -j REJECT
¿Cual seria la manera debian de activar las reglas de ipchains en cada
arranque del equipo? He mirado en /etc/init.d y no he encontrado
referencias a ipchains-restore. ¿Deberia crear un nuevo script y
utilizar update-rc.d?
Saludos
On Mon, Jan 28, 2002 at 10:52:09AM +0100, Alexis Roda wrote:
¿Cual seria la manera debian de activar las reglas de ipchains en cada
arranque del equipo? He mirado en /etc/init.d y no he encontrado
referencias a ipchains-restore. ¿Deberia crear un nuevo script y
utilizar update-rc.d?
Yo diria
. Algo así como (con las reglas algo simplificadas)
/
ipchains -A forward -s $IPS_LAN1 -i eth0 -j MASQ
ipchains -A forward -s $IPS_LAN1 -i eth0:0 -j MASQ
ipchains -A forward -s $IPS_LAN1 -i eth0:1 -j MASQ/
El probleme está en que -i ethx:x NO funciona... ¿a alguien se le ocurre
como hacerlo con
cerrada por el host remoto. ¿Qué és lo que hago mal?
ipchains -P forward DENY
ipchains -A forward -s 0.0.0.0 -d 0.0.0.0 -j DENY -l
ipchains -A forward -s hades/32 -d 0.0.0.0/0 -j MASQ
ipchains -A forward -s hades/32 -d 0.0.0.0/0 -j ACCEPT -p udp
Por cierto, si quiero que en vez de enmascarara la
En respuesta a Luis Manuel Asensio Royo, que escribió sobre Kernel 2.4.16 e
ipchains:
ipchains -P forward DENY
ipchains -A forward -s 0.0.0.0 -d 0.0.0.0 -j DENY -l
ipchains -A forward -s hades/32 -d 0.0.0.0/0 -j MASQ
ipchains -A forward -s hades/32 -d 0.0.0.0/0 -j ACCEPT -p udp
Yo
On Mon, Dec 17, 2001 at 12:49:13AM -0300, Matías nnss wrote:
Graicas, justo algo así necesitaba.
Tienes otra opcion que es sustituir ipchains por iptables, con iptables
puedes limitar el numero de conexiones (opcion limit) y te puedes ahorrar el
log inmenso. Si quieres hilar mas fino hay un
-spanish@lists.debian.org
Sent: Sunday, December 16, 2001 5:38 PM
Subject: Re: Restricciones con apache/ipchains
On Sun, Dec 16, 2001 at 05:43:55PM -0300, Matías nnss wrote:
Hola:
Mi pregunta es algo simple, pero no pude encontrar una respuesta
por ningún lado.
Tengo una página de internet
Fe de erratas::
Donde dice ISS debe decir IIS ( por lo de it isnt secure. =:-D )
- Original Message -
From: Angel Alvarez [EMAIL PROTECTED]
To: debian-user-spanish@lists.debian.org
Sent: Monday, December 17, 2001 10:44 AM
Subject: Re: Restricciones con apache/ipchains
No es que estas
wrote:
On Mon, Dec 17, 2001 at 12:49:13AM -0300, Matías nnss wrote:
Graicas, justo algo así necesitaba.
Tienes otra opcion que es sustituir ipchains por iptables, con iptables
puedes limitar el numero de conexiones (opcion limit) y te puedes ahorrar el
log inmenso. Si quieres hilar mas
Gracias, pero cuando escanié esos ips, ningúno de ellos tenía el puerto
80, pero de todas formas voy a estar atento a eso.
On Mon, 17 Dec 2001, Angel Alvarez wrote:
No es que estas actividades esten de moda, es mas deberian mandarle un mail
o contactar a los titulares de esos servidores porque
Matías nnss, [EMAIL PROTECTED]:38:22(-0300):
Nota: Puede ser un gusano, pero los ataques son de 9 a 12 exactamente (con
intervalos de 1 segundo hasta 3 minutos, imaginense los logs que tengo
gracias a esos intentos fallidos de lamers.
¿12? Pues ya estás de suerte. Yo he visto:
ippl:
Con ip dinámica e ipchains, lo veo difícil.
Por otro lado, yo no creo que sea a mala leche. Será un NT con un virus.
Pueden incluso ser distintas personas. ¿Cómo sabes que siempre es el
mismo?
Mientras se cansa (o te cansas tú), puedes tener los logs controlados
así:
/etc/apache/httpd.conf
anular su
dirección para que pueda ver cualquier cosa de mi servidor; o que desde el
ipchains, ante cualquier tipo de petición, le de REJECT a todo.
Pero tiene ip dinamico, se conecta por adsl desde brasil. Escanie
y me fije lo que tiene, y en el tema de seguridad esta MUY MAL (tiene el
acceso
un .exe en mi
máquina.
Pero de todas maneras me molesta, y quisiera poder anular su
dirección para que pueda ver cualquier cosa de mi servidor; o que desde el
ipchains, ante cualquier tipo de petición, le de REJECT a todo.
Pero tiene ip dinamico, se conecta por adsl desde brasil
máquina.
Yo he tenido que cortar con ipchains muchas direcciones IP que
pertenecen a Telefónica y a Wanadoo Francia. Parece que esas
actividades están ultimamente de moda.
Pero de todas maneras me molesta, y quisiera poder anular su
dirección para que pueda ver cualquier cosa de mi
Yo he tenido que cortar con ipchains muchas direcciones IP que
pertenecen a Telefónica y a Wanadoo Francia. Parece que esas
actividades están ultimamente de moda.
Justo es eso lo que no tengo ganas de hacer, aunque es una buena idea
(tendría que cortar todo lo que venga desde 200
On Sun, Dec 16, 2001 at 06:21:36PM -0300, Matías nnss wrote:
¿Estás seguro de que es el mismo? ¿No serán varios?
Hoy parece haber uno nuevo (16/Dic/2001), pero estoy casi seguro que era
el mismo porque me logiaba con samba (smbclient -L ip_del_tarado) y me
daba siempre el mismo
De ultima matias te recomendaria usar algun ids como snort o lids.
saludos
- Original Message -
From: Matías [EMAIL PROTECTED]
To: debian-user-spanish@lists.debian.org
Sent: Sunday, December 16, 2001 5:43 PM
Subject: Restricciones con apache/ipchains
Hola:
Mi pregunta es algo simple
, nada más que eso, ya sea por
medio del apache, o de ipchains.
No hay otra solución que aguantarse. Uno de los gurús de
bugtraq posteó algo para al menos evitar el tráfico de los 404 que
devuelve nuestro servidor:
AliasMatch ^/scripts(.*) /var/www/cero.html
Y
On Sun, 16 Dec 2001, Federico Montesino Pouzols wrote:
También puede ser que el gusano o lo que quiera que estén
utilice esa técnica. Prueba a usar nmap para ver si los puertos que
tienen abiertos los atacantes son siempre los mismos, eso puede dar
una idea de si es el mismo atacante.
Gracias a estos ataques estoy configurando el snort. Pero lo que yo quiero
(y no se si el snort o lids lo hacen) es cortarles todo tipo de acceso a
esta gente, y que si es por el puerto de http, https o ftp les salga un
mensaje y nada más, y que siempre les salga este mensaje, o como última
Graicas, justo algo así necesitaba.
On Mon, 17 Dec 2001, Hue-Bond wrote:
Claro que está mal, como que tiene un virus instalado :^D.
No hay otra solución que aguantarse. Uno de los gurús de
bugtraq posteó algo para al menos evitar el tráfico de los 404 que
Saludos, con otra duda.
Como puedo hacer para dar un rango de ip con ipchains, esto es si yo
quiero denegar o aceptar por ejemplo de la xxx.xxx.xxx.1 a la
xxx.xxx.xxx.153, o este tipo de manipulacion es con la mascara nada mas.
Para ser mas claro yo dijo
ipchains -A input -s 192.168.1.0/0 -d
El Fri, Nov 09, 2001 at 05:22:35PM -0600, Lemus Moreno Jose A dijo:
Saludos, con otra duda.
Como puedo hacer para dar un rango de ip con ipchains, esto es si yo
quiero denegar o aceptar por ejemplo de la xxx.xxx.xxx.1 a la
xxx.xxx.xxx.153, o este tipo de manipulacion es con la mascara
Estimado debian-user-spanish,
Quería realizar una pregunta con respecto al firewall:
Se sabe que los kernels 2.2.x bienen con el firewall ipchains y los
kernels 2.4.x bienen con el firewall iptables,
¿ lo que quiero saber es si se puede instalar iptables en los kernels
2.2.x y si _ combiene
On Tue, 23 Oct 2001, Fernando wrote:
Estimado debian-user-spanish,
Quería realizar una pregunta con respecto al firewall:
Se sabe que los kernels 2.2.x bienen con el firewall ipchains y los
kernels 2.4.x bienen con el firewall iptables,
¿ lo que quiero saber es si se puede instalar iptables
, pero creo que me pueden sobrar algunos ... a ver si me podeis
decir qué paquetes puedo eliminar:
Tengo Woody con kernel 2.4.5. y los paquetes son:
ipchains, ipmasq, ipmasqadm, mident, ifupdown, iptables, netbase, net-tools,
iproute.
Utilizo iptables para el firewall y para
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
El Vie 20 Jul 2001 17:00, Miscevich Pablo escribió:
Tengo un problema y voy a intentar describirlo a continuación, espero
hacerlo lo mejor posible y que alguno pueda entenderme. Si no gracias
igualmente.
Estoy trabajando con ip route y en el
Tengo un problema y voy a intentar describirlo a continuación, espero
hacerlo lo mejor posible y que alguno pueda entenderme. Si no gracias
igualmente.
Estoy trabajando con ip route y en el archivo /etc/network/interfaces defino
los comandos que me apuntan a los scripts que me va a crear las
podeis
decir qué paquetes puedo eliminar:
Tengo Woody con kernel 2.4.5. y los paquetes son:
ipchains, ipmasq, ipmasqadm, mident, ifupdown, iptables, netbase, net-tools,
iproute.
Utilizo iptables para el firewall y para masquerdading (creo), puedo cargarme
el ipchains y el ipmasq
Gracias de
Hola a todos.
Ya he cambiado de ipchains a iptables para hacer masquerading, pero echo una
cosa de menos: cuando usaba ipchains, hacia ipchains -L, y veia los hosts
que podian hacer masquerading, y haciendo ipchains -L -M, veia los que
realmente estaban usandolo (saliendo a inet), la primera
Allá por 28/Jun/2001, iba diciendo Angel Vicente Perez:
Ya he cambiado de ipchains a iptables para hacer masquerading, pero echo una
cosa de menos: cuando usaba ipchains, hacia ipchains -L, y veia los hosts
que podian hacer masquerading, y haciendo ipchains -L -M, veia los que
realmente
Sistemas
C\ Severo Ochoa 4, 28760
Parque Tecnológico de Madrid
Tres Cantos - MADRID
-Mensaje original-
De: LuisMi [mailto:[EMAIL PROTECTED]
Enviado el: martes, 08 de mayo de 2001 20:09
Para: debian-user-spanish@lists.debian.org
Asunto: Puerto 587 sendmail IPChains
Hola, estoy haciendo
: LuisMi [mailto:[EMAIL PROTECTED]
Enviado el: martes, 08 de mayo de 2001 20:09
Para: debian-user-spanish@lists.debian.org
Asunto: Puerto 587 sendmail IPChains
Hola, estoy haciendo un cortafuegos y resulta que el sendmail tambien esta
escuchando en el puerto 587 TCP.
Alguien por ahi podria
Se puede funcionar con ipchains en un 2.4?
Gracias
Si, hay por ahí, en opciones de red supongo soporte para ipchains, pero hay que
seleccionarlo específicamente, por defecto no lo hace.
--
Saludos
Javier Fafián Alvarez | La planificación es el secreto
en un Pentiun 166
Hola a todos
¿Donde podria encontrar documentacion en español sobre iptables, y como
migrar unas reglas de masquerading que tengo elaboradas con ipchains a
iptables?
Saludos.
1 - 100 de 141 matches
Mail list logo
