Mensajes

Los tutos son para guiarme, algún día tendré que entender el funcionamiento del IPTABLES aunque me lo explicaron por encima.

El script ahora está así:

Código [Seleccionar] Expandir

#Definir la norma de cada cadena básica
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#Aceptar paquetes en estado establecido y relacionado
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


Y la salida de iptables -L es:

Código [Seleccionar] Expandir

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Qué te parece esta configuración?

Salu2

es que uno no va andar de novio con la primera mujer q se aparezca enfrente...

uuuuyyyyy no lo sabes tú bien.

todos tenemos derecho a experimentar lo que queramos, siempre y cuando no perjudiquemos a los demás... supongamos q le pego algo.. obviamente son cosas que se platican uno y otro, ademas aunque fuese tu novia debes ser responsable y garchar con preservativo...

2º uuuyyyy 

Eso, siempre y cuando no perjudiquemos. Pero crees que el del vídeo va a enseñarle los análisis médicos que se hizo después del último polvo? por favor 
Y crees que todo el mundo lo hace con su novia con preservativo? 

Ahora entiendes por qué dije lo de arriba? Por eso.

 

Me pregunto por qué cojones la gente cuelga su puto culo en internet, y luego se queja de que le han RETIRADO la foto.

En fin, en fin, eeeen finnnn 

ps pasen el video para verlo... 

no veo cual sea el problema... tener relaciones sexuales es algo normal...
mucha gente se espanta con estas situaciones, cuando hay cosas más graves...

El problema no es que las tenga, sino que las tenga con uno que se aprovecha de las personas haciéndolas creer que se pueden convertir en famosas, uno que te puede pegar cualquier enfermedad, y si por alguna casualidad de la vida esa en un futuro es tu novia te lo puede pegar también a ti, y otra cosa es hacer eso por dinero. Acaso esa clase de personas te inspiran confianza? A mi personalmente no, y espero no tener que tratar nunca con esa clase de personas en cuanto a tema de amor se refiere.

Puede que lo que digo parezca raro o indignante para algunos o inmaduro para otros, pero al final siempre acaba pasando... 

[que yo no haya solicitado]

Ahora he comprobado por casualidad si se estaban aplicando y sí se han aplicado, al reiniciar y sin hacer nada. No se por qué pero ahora ya va.

Y como recomendación, qué filtros me recomendáis dejar para una estación de trabajo?

Yo he mirado esto: http://man-es.debianchile.org/cortafuego.html para estación de trabajo y no entiendo la 2ª y 3ª opción.

Lo que quiero es filtrar por todas las interfaces (solo tengo eth0 y wlan0) todo el tráfico que pasa, eliminar absolutamente todos los paquetes que yo no haya solicitado, es decir, quiero que funcione el tráfico web con un servidor con el cual yo he pedido un establecimiento de conexión, pero que nadie pueda hacerme ping, etc.

Me suena que eso lo hace IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT pero no estoy seguro.

Ahora mismo iptables luce así:

Código [Seleccionar] Expandir

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Salu2

era una degenerada ya vi el video porno..., seguro despues cuando la gente la rechazo por el video se arrepintio toda y se quito la vida...

Acabo de ver el vídeo, pero la tia tiene pinta de ser más tonta que una piedra. Qué esperaba que hicieran con el vídeo, que se lo guardara en su casa? Estaba claro donde iba a acabar. A esta clase de personas cuanto más lejos mejor nunca traen nada bueno y encima se acuestan con todos.

Todavía me acuerdo cuando en el foro elotrolado me criticaban a mi porque había uno que decía que su novia era actriz porno y que después de que se la tiraran todos llegaba a casa y no tenía ganas de nada. No solo me criticaba él, sino todo el foro. Menos mal que he ido de ahí, que tenían todos unas mentalidades de pajilleros y cosas desagradables.

Respecto a los ojos, esas lentes o lo que fueran le sentaban fatal, parecçia una barbie, por dios, como coño se pone algo así? Me daría vergüenza ajena ir por la calle con esa.

esta es la consecuencia de la maldad humana y de los compañeros que en lugar de apoyarla la acosaron y la discriminaron seguramente por no tener el mismo trato

Tienes razón, debían apoyarla, al día siguiente tendrían que haber ido a clase con carteles donde se apoyaría a esa... ¿chica decente?. Tendrían que haberla apoyado y haberle dicho "me ha gustado tu último video, por qué no haces más así me puedo pajear en casa tranquilamente sin que nadie me vea y sospeche?".

No han hecho bien en acosarla pero de todas formas esa ya se habría rebajado el nivel de respeto social. Aunque hoy en día esa *****-vídeos están de moda, antes eras un indecente por hacer algo así por dinero (y lo considero bien y correcto, anda que estar en la uni y presentarte a un casting con un sidoso gordo que te puede pasar de todo) y ahora está de moda y te aplauden.

Hoy en día la gente además de manipulable es tonta y no puede pensar por ellos mismos.

PD: he visto tías mucho mejores que esa.

Me hace gracia esta noticia. Si hizo ese vídeo tenía que haber pensado en las consecuencias y que había el 99,99% de que ese vídeo acabara en internet.

En fin, gente sin cabeza que luego pasa lo que pasa (y a nadie le importa que haya pasado).

En el archivo de configuración debe haber una línea bind-adress o algo así que estará puesta a 127.0.0.1 (o una línea así, ahora no me acuerdo bien) y la comentas, o bien pones 0.0.0.0 y ya tienes acceso remoto.

Y una duda más, si creo una máquina virtual para probar que el FW funciona, como irá por adaptador puente eth0 el firewall filtrará también ese tráfico? Es decir, primero saldrá por la eth0 y volverá a entrar para hacer ping y otras cosas al sistema real, habrá algún problema?

Necesito ayuda con una cosa. Estoy en Debian y estoy aplicando unas reglas iptables para hacer más seguro el sistema pero al hacer iptables -L está todo sin reglas y en ACCEPT.

El script es este:

Código (bash) [Seleccionar] Expandir

#!/bin/sh

IPTABLES=/sbin/iptables

if [ ! -x $IPTABLES ]; then
  exit 0
fi

if [ "$IFACE" = eth0 ]; then

  # 1) Definir la norma de cada cadena básica
  $IPTABLES -P INPUT DROP
  $IPTABLES -P FORWARD DROP
  $IPTABLES -P OUTPUT ACCEPT

  # 2) Aceptar paquetes en estado establecido y relacionado
  $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

  # 4) Optativo: Registrar paquetes que van a ser desechados
  #$IPTABLES -A INPUT -j LOG --log-level debug --log-prefix "Drop INPUT: "

fi

Está cogido de la página de debian chile.
He dado los permisos necesarios, primero probé haciendo un ifdown y ifup, luego reiniciar la red, y luego reinicié el sistema y nada, me manda a comer *****. Alguien sabe por qué no funciona?

He probado a poner alguna regla a mano como iptables -P FORWARD DROP y tampoco se aplica, o algo estoy yo haciendo mal.

El script está en /etc/network/if-up.d/firewall

Salu2