Kriptopolis está publicando un tutorial para convertir cualquier vieja máquina en un cortafuegos bajo Linux.
Además se han publicado artículos sobre cómo añadir al firewall un antivirus (www.kriptopolis.org/node/1664), un filtro de contenidos (www.kriptopolis.org/node/1666) y un panel de control para gestionar todo (www.kriptopolis.org/node/1671).

Traducción a "vuela pluma": Este documento explica cómo instalar GNU/Linux GPL IPCop firewall en una pequeña red. También apunta cómo crear una Zona Desmilitarizada Segura (DMZ) para un servidor web y el filtrado web y del tráfico de correo con Copfilter. Las necesidades de hardware son mínimas (como es habitual): * 386 Processor with 32MB RAM, 300MB hard disk and 3 Network Cards * 2 x 5 port 10/100/1000 switch or a Layer 3 switch * Network Cables * Burned ISO CD

Primero Sony con su rootkit, luego Symantec y Kaspersky (meneame.net/story.php?id=3712) con la instalación de archivos ocultos y ahora parece ser que Zone Alarm en su versión 6.0 envía datos de forma oculta a 4 servidores.

A través de Mad Penguin (aconsejo la subscripción RSS madpenguin.org/backend.php ) he accedido a este artículo sobre cortafuegos software en el mundo Linux. Netfilter/Iptables, Lokkit, KMyFirewall y Firewall Builder. ¿Qué otros firewalls existen que se integren en el escritorio? ¿Cuál recomendáis y por qué? Libres, a ser posible, digo. Guarddog www.simonzone.com/software/guarddog/#introduction para KDE es uno de ellos -viene en la SimplyMepis-.

En este artículo un encargado de sistemas describe sus frustaciones cuando a temas de seguridad se refiere, y cómo a veces es complicado luchar contra los propios usuarios que se llevan el portátil a casa y lo traen de vuelta a la oficina infectado.

Han comprobado el comportamiento de varios cortafuegos software a la hora de bloquear el tráfico saliente no deseado. El sitio web tiene 17 programas de prueba y los han utilizado para testear 15 modelos de cortafuegos. El vencedor ha sido uno gratuíto y (para mi) desconocido: Jetico www.jetico.com/index.htm#/jpfirewall.htm aunque las opiniones de los usuarios es que bloquea demasiadas cosas www.dslreports.com/shownews/72776#15687681. Para ver los resultados hay que aceptar la cookie.

Harrison Ford ha asistido hoy en Barcelona al preestreno de su nueva película titulada 'Firewall', en la que encarna a un personaje que protege la seguridad de un prestigioso banco. El director de este film (Richard Loncraine) deja la siguiente perla: "el 90% de la película es real; no podíamos hacerlo todo verídico porque si no daríamos ideas a los piratas informáticos".

"En conjunto es una película aceptable. Es la típica historia
de thriller con final conocido antes de empezar la acción.
Pero desde un punto de vista informático, es bastante más
creíble y realista que la mayoría de películas de temático o
contenido informático que he visto en los últimos años."

Uno de los problemas más comunes de los usuarios activos de Internet es la apertura de puertos en su router o firewall para aquellas aplicaciones que lo necesitan, y la configuración de estas para funcionar correctamente (IM, P2P, IRC, juegos, escritorios remotos, VNC, etc.) En este website tendrán la información necesaria para hacerlo paso a paso. Elige el router que tienes, elige el programa o aplicación que quieres configurar y sigue su explicación (en inglés, aunque es muy fácil de entender porque usa muchas capturas de pantalla)

Espero que no sea muy viejo o que no haya salido por aquí pero me ha hecho muchísima gracia esta representación visual del cortafuegos de Windows XP.

Debido a un problema no identificado, Windows no puede mostrar la configuración de Firewall de Windows. La solución ha sido sencilla, siguiendo estos pasos...

Unos cerebritos de Cambridge han descubierto como romper la censura impuesta por el denominado Great Firewall of China. Eso sí, luego se lo han comunicado a las autoridades para que corrijan el problema... y para que así los internautas chinos sigan a pan y agua.

Este artículo muestra cómo un usuario puede tener su 'firewall' cortafuegos en marcha en cerca de 10 minutos (orientado para usuarios de FreeBSD, PC-BSD, o DesktopBSD).

Listado de antivirus y firewalls totalmente gratuitos, y algunos open-source.

Yo no se porqué telefónica tiene la manía de incluir en nuestras facturas conceptos que ni hemos pedido ni necesitamos para nada ... y lo que es peor ¡Que nunca hemos llegado a usar !! Es el caso de su solución Antivirus+Firewall Residencial que cuesta a los clientes " afortunados " de telefónica exactamente 3,1765 euros mensuales ... Más de 3 euros mensuales, multiplicados por los millones de usuarios de telefónica que no revisan sus facturas con cuidado, son muchos millones de pesetas anuales para esta compañía. ¿ No os parece indignante ?

Si ejecutas Windows XP y tienes activada la función de compartir la conexión a Internet (ICS) eres vulnerable a un ataque que puede derribar tu cortafuegos. Enviando a la víctima paquetes de datos maliciosos puedes matar al servicio ICS, el cual está conectado con el Firewall de Windows por lo que este caerá también. De momento parece que el fallo solo es de Windows XP y no se extiende a la rama de servidores Win2003

Tal parece que el firewall de WinXp puede ser desactivado mediante un paquete malicioso, aunque solo se produce mediante ciertas circunstancias

Encuentro en Badopi este tutorial de IPTABLES, el filtro de red por excelencia. Esta muy bien explicado, no se deja ningún detalle.

Check Point Software Technologies Ltd., una empresa lider en seguridad en Internet, ha anunciado hoy que la compañia se prepara para lanzar la primera solución de seguridad de red, el ZoneAlarm Secure Wireless Router Z100G que llevará incluido el firewall de la empresa ZoneLabs, ZoneAlarm. La lista de características www.zonelabs.com/store/content/catalog/products/z100g/index.jsp

En este manual se muestra como instalar OpenBSD en un Soekris NET4501 sobre una compat flash, en este caso para hacer las funciones de firewall y establecer tuneles IPSEC.

Interesante tutorial en el que se describe paso a paso qué servicios instalar y cómo configurarlos para utilizar un ordenador con Linux como Firewall. El artículo incluye además información sobre servicios típicos como DNS y DHCP y trata también las VPNs. Lo bueno es que sigue en construcción (aunque la última actualización es de Septiembre).

Andrew Tanenbaum, antiguo profesor de Linux Torvalds, creador de Minix y escritor del famoso libro de los dinosaurios, con su alumna Melanie Rieback, han creado un proyecto de Firewall RFID, que ha ganado el premio www.usenix.org/lisa/06 . Anterior mente ya escribieron un trabajo sobre virus en RFID www.rfidvirus.org/ . Visto en slashdot: hardware.slashdot.org/hardware/06/12/07/1355219.shtml

Este artículo explica cómo Skype (y otras aplicaciones) consiguen atravesar los cortafuegos y permitir establecer conexión. Lo llaman "técnica de pinchar agujeros" (hole punching). Vía it.slashdot.org/article.pl?sid=06/12/15/191205, donde discuten cómo evitarlo (desde el punto de vista de seguridad) y que la técnica ya existe de hace tiempo, aunque no ha sido muy usada.

pfSense es una distribución directamente ejecutable desde CDROM, basada en FreeBSD. Basado en m0n0wall, pfSense ofrece tareas de cortafuegos, control de ancho de banda (traffic shaping), VPN, balanceo de carga y la posibilidad de añadir funciones adicionales con su gestor de paquetes. Ahora hay también disponible un tutorial en catalán donde explican como configurarlo como cortafuegos: www.bellera.cat/josep/pfsense/ Más info en caballe.cat/2006/10/19.html#a7937

Un generador de shell script para configurar las iptables a vuestro kernel. No se colará nadie. Garantizado.