Firewall y firestarter

Imagen de titan-c

Forums: 

Saludos amigos

Tengo una inquietud sobre mi sistema, la verdad es que he usado gentoo desde hace algun tiempo pero nunca tube la "oportunidad" de instalar un firewall como que no era parte de la instalacion que se enseñaba en el manual o almenos no lo lei hasta ahí, la cosa es que intenté con iptables, pero muy difícil para un pricipiante, entonces estube mucho tiempo desprotegido, recientemente encontré firestarter y lo instalé parece ser muy bueno, pero lo que me preocupa es que casi cada segundo, leo en events una nueva linea de un intento de conexíon de mi computador hacia algún lugar, lo mismo pero con menos frecuancia son intentos de coneccion a mi computador, tengo la sospecha que son spyware o troyanos, pero no estoy seguro.
alguien sabe porque puede ser y como arreglarlo?

se los agradezco de antemano

 

Asegurate

Imagen de pepo

HOla...
Te recomiendo que sigas investigando sobre el tema de redes, lo más probable es que no sabes interpretar lo que está pasando; muchos ISP hacen ping a sus clientes, incluso el DNS y claro mucha basura en la red; por esto creo que te falta leer sobre el tema además iptables no es dificil y todos cuando leen sobre iptables por primera vez somos novatos.

Saludos.

Linux User Registered #232544
Jabber : pepo@jabberes.org
ICQ : 337889406
GnuPG-key : www.keyserver.net

------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
GnuPG-key : www.keyserver.net

Yo he usado firestarter por

Imagen de damage

Yo he usado firestarter por mucho tiempo, es una herramienta buena para empezar, pero necesitas saber de igual forma algo de iptables para poder configurarlo bien y que funcione chevere, en la pagina de fs-security puedes inscribirte a la lista de usarios de firestarter y recibes correos con problemas y soluciones a los mismos, si tienes algun problema en tu configuracion posteala para revisar. Saludos.

Iptables

Imagen de diegox

El mismo equipo realiza muchas conexiones a muchos puertos externos, ya sea para control o para enviar informacion, lo que te recomiendo es instalar iptraf (y si lo tienes instalado mejor) y monitorear a que puertos son las conexiones para que tengas una idea mas clara de lo que esta haciendo tu maquina, solo tienes que ver los puertos de las direcciones externas ya que los puertos internos se abren aleatoriamente, despues que veas los puertos puedes verificar en esta pagina a donde se conecta tu maquina: http://www.seifried.org/security/ports/
Te recomiendo que investigues sobre iptables ya que son muy poderosas y el firestarter le queda corto. Yo tengo un manual de iptables en español y no es complicado, si quieres que te lo envie me avisas.

aun no lo puedo resolver

Imagen de titan-c

Bueno ya me hice a la idea que cuando mando información sale por cualquier puerto, pero el de llegada es el importante, gracias diegox, con el Iptraf lo he comprendido mejor, veo que solo tengo conexiones al messenjer de hotmail, yahoo, y google talk, y mi correo POP3; pero tambien veo que realizo conexiones hacia algunas IPs desconocias por el puerto 80, cuando no estoy navegando y cuando tambien;creo que es eso que comentaste que es sistema hace para control. ¿Pero contról de qué? Aun me preocupan todas las conecciones bloquedas por el firestarter, que son su mayoría, tambien son IPs desconocidas y tambien son puertos desconocidos. Tengo la sospecha que tiene que ver con el bittorent mas que con algun Malware, porque estos intentos de conexión solo aparecen en gran cantidad cuando lo enciendo para descargar; pero aun me falta investigar, porque las IPs del bittorrent no coinciden con las que el Firestarter bloquea.

Gracias a Todos, me ha sido muy util su ayuda, aun que todavía no lo tengo todo muy claro, no soy nigún conocedor de redes.

Problemas para habilitar Ares en mi PC

Buenas, mi problema es el siguiente:

Resulta que parece que el Ares esta deshabilitado en mi PC. O sea que no reconoce el ejecutable de Ares y por lo tanto no lo puedo abrir o ejecutar. Parece que le han puesto una especie de seguridad y le han desactivado o deshabilitado para que no se pueda ejecutar. Ustedes no sabrían por casualidad como puedo volver habilitar Ares en mi PC?

Gracias,

Andrés Acevedo
(Bogotá Colombia) :(