Re: iptables y control

2011-01-07 Por tema Manuel Cano
El 23 de diciembre de 2010 16:46, Hantar Aguad hantar.ag...@gmail.comescribió: El 21/12/10 21:20, Gino Paolo Peirano Alvarado escribió: Cuando pilles a alguien, notificas y haces correr todo lo que preparaste en tu politica, luego creas una leyenda estilo matanza de san p2p. Eso ultimo era

Re: iptables y control

2010-12-23 Por tema Hantar Aguad
El 21/12/10 21:20, Gino Paolo Peirano Alvarado escribió: Cuando pilles a alguien, notificas y haces correr todo lo que preparaste en tu politica, luego creas una leyenda estilo matanza de san p2p. Eso ultimo era broma ... O no? Jjejej Dentro de mi ignorancia, torrent en considerado P2P?

Re: iptables y control

2010-12-22 Por tema Javier Garay
El día 21 de diciembre de 2010 19:29, Miguel Oyarzo O. ad...@aim.cl escribió: Tienes razón en que clientes P2P pueden usar puertos 80 y otros conocidos para pasar trafico pero esto no le conviene al cliente, pues la mayoria de los algoritmos peer-to-peer implementados consideran que el trafico

Re: iptables y control

2010-12-22 Por tema Miguel Oyarzo O.
El 22-12-2010 10:49, Javier Garay escribió: El día 21 de diciembre de 2010 19:29, Miguel Oyarzo O.ad...@aim.cl escribió: Tienes razón en que clientes P2P pueden usar puertos 80 y otros conocidos para pasar trafico pero esto no le conviene al cliente, pues la mayoria de los algoritmos

Re: iptables y control

2010-12-22 Por tema Juan Andres Ramirez
2010/12/22 Miguel Oyarzo O. ad...@aim.cl El 22-12-2010 10:49, Javier Garay escribió: El día 21 de diciembre de 2010 19:29, Miguel Oyarzo O.ad...@aim.cl escribió: Tienes razón en que clientes P2P pueden usar puertos 80 y otros conocidos para pasar trafico pero esto no le conviene al

Re: iptables y control

2010-12-22 Por tema Javier Garay
Juan, no estamos discutiendo, estamos compartiendo ideas, pero es cierto que ya se plantearon varias ideas, ahora es cosa de probar y elegir la opción que mejor se adapte a la necesidad de Fanatico. Saludos. Enviado desde mi iPhone El 22-12-2010, a las 11:22, Juan Andres Ramirez

Re: iptables y control GRACIAS

2010-12-22 Por tema Fanatico Linux
Señores. Muchas gracias a todos por compartir sus conocimientos. me voy por la de bloquear todos los puertos y abrir solo los necesarios. ademas bloqueare en el squid los sitios como megaupload, rapidshare, etc. lo que me tiene loco es que se la pasan descargando peliculas (algunas muy buenas), y

Re: iptables y control GRACIAS

2010-12-22 Por tema Felipe Aranda G.
Estimado, te recomiendo que utilices con squid el plugin squidguard (http://www.squidguard.org), te permitirá realizar una gestión mas eficaz y simple, no solo de las listas negras, si no que también redireccionamiento y control de acceso. Atentamente, Felipe Aranda G. Linux User #314735

iptables y control

2010-12-21 Por tema Fanatico Linux
Estimados señores. junto con desearles una proxima feliz navidad, quisiera preguntarles quien me puede orientar porfis, con un tema que me esta matando Tengo un servidor (Centos 5), que controla el internet por medio de iptables y squid (transparente). puedo bloquear el msn, y algunos sitios

Re: iptables y control

2010-12-21 Por tema Juan Andres Ramirez
Y denegar todo y solo habilitar puertos conocidos y que se necesiten?. Asi lo hice yo y me funciona perfecto. En el tiempo que tuve este drama, por todo lo que lei, fue la unica forma de solucionarlo. Hay otro metodo que es por string, pero se necesita soporte en el kernel. Yo no pude resolverlo

Re: iptables y control

2010-12-21 Por tema Andres Ovalle Gahona
El 21 de diciembre de 2010 14:23, Juan Andres Ramirez jandresa...@gmail.com escribió: Y denegar todo y solo habilitar puertos conocidos y que se necesiten?. Asi lo hice yo y me funciona perfecto. En el tiempo que tuve este drama, por todo lo que lei, fue la unica forma de solucionarlo. Hay

Re: iptables y control

2010-12-21 Por tema Victor Hernandez M.
Estimados señores. junto con desearles una proxima feliz navidad, quisiera preguntarles quien me puede orientar porfis, con un tema que me esta matando Tengo un servidor (Centos 5), que controla el internet por medio de iptables y squid (transparente). puedo bloquear el msn, y algunos sitios

Re: iptables y control

2010-12-21 Por tema Andrew Latham
2010/12/21 Victor Hernandez M. vhernan...@munistgo.cl: Estimados señores.  junto con desearles una proxima feliz navidad, quisiera preguntarles quien me puede orientar porfis, con un tema que me esta matando Tengo un servidor (Centos 5), que controla el internet por medio de iptables y squid

Re: iptables y control

2010-12-21 Por tema Javier Garay
Te recomiendo usar debian 5.0.6 y compilar el núcleo 2.6.30 con los siguientes modulos: netfilter-layer7 l7-protocols iptables-1.4.5 Hay muchas guías de como compilar el nucleo de linux e incluir los módulos que gustes y con layer7 bloqueas todo. Por otro lado si quieres dar prioridades al

Re: iptables y control

2010-12-21 Por tema Yonathan Dossow
On Tue, 2010-12-21 at 15:26 -0300, Javier Garay wrote: Te recomiendo usar debian 5.0.6 y compilar el núcleo 2.6.30 Yo no recomendaría utilizar un núcleo tan antiguo y sin soporte a largo plazo, el que podría tener fallos de seguridad importantes. 2.6.27.x, 2.6.32.x, 2.6.35.x tienen soporte

Re: iptables y control

2010-12-21 Por tema Victor Hernandez M.
, December 21, 2010 3:26 PM Subject: Re: iptables y control Te recomiendo usar debian 5.0.6 y compilar el núcleo 2.6.30 con los siguientes modulos: netfilter-layer7 l7-protocols iptables-1.4.5 Hay muchas guías de como compilar el nucleo de linux e incluir los módulos que gustes y con layer7

Re: iptables y control

2010-12-21 Por tema Javier Garay
El día 21 de diciembre de 2010 16:06, Yonathan Dossow ydos...@inf.utfsm.cl escribió: Yo no recomendaría utilizar un núcleo tan antiguo y sin soporte a largo plazo, el que podría tener fallos de seguridad importantes. Eso depende netamente de quien lo administre. En la práctica los mejores

Re: iptables y control

2010-12-21 Por tema Yonathan Dossow
On Tue, 2010-12-21 at 16:41 -0300, Javier Garay wrote: El día 21 de diciembre de 2010 16:06, Yonathan Dossow ydos...@inf.utfsm.cl escribió: Yo no recomendaría utilizar un núcleo tan antiguo y sin soporte a largo plazo, el que podría tener fallos de seguridad importantes. Eso depende

Re: iptables y control

2010-12-21 Por tema Miguel Oyarzo O.
El 21-12-2010 15:26, Javier Garay escribió: Te recomiendo usar debian 5.0.6 y compilar el núcleo 2.6.30 con los siguientes modulos: netfilter-layer7 l7-protocols iptables-1.4.5 Hay muchas guías de como compilar el nucleo de linux e incluir los módulos que gustes y con layer7 bloqueas todo.

Re: iptables y control

2010-12-21 Por tema Gino Paolo Peirano Alvarado
:44 2010 Asunto: Re: iptables y control El 21-12-2010 18:22, Javier Garay escribió: El día 21 de diciembre de 2010 18:14, Miguel Oyarzo O.ad...@aim.cl escribió: . Suena como matar mosquitos a cañonazos. Mas eficiente es seguir las recomendaciones previas: Cerrar todo y abrir solo los