Consejos de configuracion de Gufw (cortafuegos de ubuntu).

[dairus20]

Hola, estoy intentando buscar consejos para configurar el cortafuegos que trae linux, pero por medio de Gufw, la duda es que consejos debo seguir para tener el sistema totalmente configurado, estaba pensando en denegar todo el trafico entrante y también el saliente pero solo permitir la navegacion web.

Pero no me deja me sigue sin funciona firefox, ¿que estoy haciendo mal?

También quiero poder leer el correo de gmail a travez de navegador web supongo que es el mismo puerto.



                                                              GRACIAS DE ANTEMANO

[c0d3rSh3ll]

necesitas saber muy bien como se maneja el http en cuanto a los puertos y protocolos.

[dairus20]

Hola buenas noches, gracias por responder, entonces que me recomiendas denegar todo el trafico entrante pero permitir el saliente? es que tenía la duda, por a veces suelo utilizar el metaexploit y se que se puede realizar una shell reversa y los cortafuegos que bloquean el trafico entrante no sirve de nada puede burlarlo facilmente.

Ya se que en linux es más dificil pero quiero tenerlo protegido.

[c0d3rSh3ll]

yo prefiero denegar todo y solo tener los puertos necesarios.

ademas de afinar bien las reglas iptables para solo permitir lo necesario.

[dairus20]

Exacto, eso es lo que quiero hacer yo, pero no se como hacerlo.

[c0d3rSh3ll]

utiliza wireshark para saber como se maneja la comunicacion entre computadores.

[dairus20]

La información que maneja wireshark es demasiada para mi,  podrías concretar un poco más que debo mirar exactamente?

[c0d3rSh3ll]

el source y destino, asi como el puerto y protocolo sobre el que quieres saber.