Mensajes

Hola, te comento que lo que te pasó es práctimante un calco de lo que me pasó a mí, leí un foro en inglés en donde el usuario que tenía problemas para instalarlo en su disco duro usaba la versión 7.0.1, así que bajó la 7.0.2 y no tuvo problemas.

Yo bajé Knoppix desde un archivo torrent, así que le volví a echar a un vistazo a qué había bajado y era naturalmente la 7.0.1, para bajar la 7.0.2 no hay torrent, así que bueh, a bajarlo con mucha paciencia... En estos días me fijo...

Cierto cierto puede ser un problema de versiones!! intentalo antes de formatear, no cai en cuenta, a mi me paso eso con un windows y con un ubuntu, claro debe ser eso, el SO en si mismo, mal bajado o un error de kernel o yo que se, pero si, puede ser eso.

por eso siempre digo "seguro", la gente de hoy en día ya no entiende sarcasmos.

Si, es normal que tor demore bastante. Es bastante normal.
La policia puede saber que dirección ip usas para acceder a la web, a petición de una ISP, burocracia amigo. Lo que nunca puede saber la policia analizando tor es la información que estas consultando (por ende, realmente no es ni seguro ni anonimo, en un sentido tecnico, yo le diria cifrado).

No sé de donde has sacado que TOR es "seguro", pero estas completamente equivocado, TOR no esta enfocado a la seguridad, esta enfocado al anonimato y sus usuarios estan obligados a emplear medidas adicionales para que su información REALMENTE este segura, las soluciones anonimas como TOR, I2P, Tarzar, FreeNet, entre otras más, son un mecanismo excelente para cifrar el túnel de comunicación (capa de transporte en el modelo TCP/IP) lo que quiere decir, que protege la "identidad" de la máquina de la cual "han salido" los paquetes de datos, pero el cliente es responsable de SU información, de hecho existen muchisimos ataques cuya pasarela es TOR, desde los más simples como Exit Nodes maliciosos, hasta ataques mucho más complejos como analisis de trafico y analisis de tiempos, desde hace mucho tiempo, si utilizas TOR sin utilizar un mecanismo de cifrado para tus paquetes de datos (como por ejemplo, cifrado end-to-end con SSH) serás como una jugosa oveja rodeada de una manada de lobos. (Consejo: Documentarse más antes de opinar)

Buena info, aunque la "seguridad" que siempre comente, es relativa a interpretaciones, y  es igual con la identidad del usuario que navega. Ahora si quieres seguridad pura, coge una terminal y usa ssh ejejeje.

[/color]
Una buena alternativa para navegar de forma segura, es utilizar SSL/TLS siempre que sea posible. En firefox existen unas extensiones muy buenas, entre las que destaco "HTTPS Everywhere" la cual te va a servir para utilizar HTTPS siempre que el servidor al que intentas acceder (sitio en internet) tenga soporte a SSL.

También hay una extensión de tor para firefox, hace lo mismo. Y rinde tanto para ssl como para otros protocolos.

[Chain INPUT (policy ACCEPT)]

Jejej entiendo lo que quieres decir, pero como dije, con el iptables desactivado, osease, con la politica abierta:

dato000@datohost:~/Documentos/c++/calculadora/calculadora$ sudo iptables -L -n
[sudo] password for dato000:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Thunderbird funciona correctamente, de hecho, recibi la notificación de que respondiste en este foro y me llego a mi correo en hotmail, jejeje, agradezco tu comentario, pero se que definitivamente es algún parametro que no he podido mirar bien, no pude adelantar nada por estar durmiendo (a veces se necesita el descanso no??) pero se que el problema radica en el script, estoy seguro, pero no he podido dar con el tiro.

Gracias viejo, al menos te tomaste la molestia de contestar, honestamente, aprecio eso, sobre todo porque voy a crear una nueva página para la universidad en la que estoy estudiando (es parte de una practica jeje) para una celebración bla bla bla 50 años bla bla bla, y me interesa mucho ver como funciona esto de la seguridad 

Desde ya te digo que no es el iptables. Ni para enviar ni para recibir correos en el thunderbird ni en ningun gestor de correo es necesario tocar al iptables ya que no es necesario establecer ninguna regla que permita establecer conexiones entrantes por ningun puerto. Por tanto eso PUEDES OLVIDARLO ya que ese no es el problema. Otra cosa es que tengas un servidor de correo smtp, en ese caso si que necesitas abrir el puerto 25 (por defecto) o el que tengas configurado para usar en dicho servidor. Ten en cuenta que si ya as abierto dicho puerto en el iptables tambien tienes que abrirlo en el router sino de nada servira y no podras enviar correos claro esta.
Saludos...

Songoku

es el iptables amigo mio, he estado haciendo pruebas toda la mañana y una vez que cambie las reglas (dandole ACCEPT  a todo) pues efectivamente, quedo perfecto. Es por probar cosas diferentes para aprender de seguridad, y no es que sea una falla, es que no se cual es el parametro correcto para que thunderbird funcione bien con las reglas que he tratado de implementar.

El router funciona bien, como dije, esto me esta pasando por hacer pruebas con el iptables, lo que me deja en muchas dudas que estoy tratando de resolver. De momento lo deje todo como estaba antes hasta que encuentre un script o arregle los parametros, ya que tengo que darle uso a thunderbird (ejjeje estoy muy acostumbrado a consultar 4 correos de una sola vez, odio consultarlos desde navegadores).

El problema es la salida (smtp) y la entrada (pop3 o sendmail o imap, pues uso cuentas en hotmail, gmail y una de sendmail) y pues me tiene muy desconcertado (a falta de una mejor palabra) ya que si no puedo solucionar esto, cuando trate de implementar un servidor me volvere loco.

tengo el script guardado, seguire investigando, pero una ayuda de más no esta nada mal. Gracias de todas maneras compa.

Claro, sigo siendo novato con iptables, es mi primera vez 

["components.cpp"]

Solo habia que modificar las extensiones del archivo "components.cpp"

L7          #define BOTON "images/boton.JPG"
L152      texbox = IMG_Load("images/texbox.JPG");
L233      boton_efecto = IMG_Load("images/boton_efecto.JPG");

Ummm tambien veo que la fuente es diferente, pero es que seguramente no hay esa fuente en linux, al menos no esta instalada por defecto en linux mint debian, aunque no es tan determinante.

Viejo muy bueno todo, muy bueno, avisa cuando dejes las otras operaciones. Sigue dandole va genial, algún dia yo hare algo así. Tengo pensado un tetris pero estoy capacitandome.

[##Configuración para thunderbird## Ahora con regla FORWARD filtramos el acceso de la red local #The following rules allow mail traffic. It may be sendmail or postfix. #Las siguientes reglas permiten el trafico de correo. Puede ser sendmail or postfix. /sbin/iptables -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT /sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 25 -j ACCEPT /sbin/iptables -A INPUT -i wlan0 -p tcp --dport 25 -j ACCEPT /sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 25 -j ACCEPT #The following rules allow IMAP/IMAP2 traffic. #Las siguientes reglas permiten el trafico IMAP/IMAP2 /sbin/iptables -A INPUT -i eth0 -p tcp --dport 143 -j ACCEPT /sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 143 -j ACCEPT /sbin/iptables -A INPUT -i wlan0 -p tcp --dport 143 -j ACCEPT /sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 143 -j ACCEPT #The following rules allow IMAPS traffic. #Las siguientes reglas permiten el trafico IMAPS /sbin/iptables -A INPUT -i eth0 -p tcp --dport 993 -j ACCEPT /sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 993 -j ACCEPT /sbin/iptables -A INPUT -i wlan0 -p tcp --dport 993 -j ACCEPT /sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 993 -j ACCEPT #The following rules allow POP3 access. #Las siguientes reglas permiten el acceso POP3 /sbin/iptables -A INPUT -i eth0 -p tcp --dport 110 -j ACCEPT /sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 110 -j ACCEPT /sbin/iptables -A INPUT -i wlan0 -p tcp --dport 110 -j ACCEPT /sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 110 -j ACCEPT #The following rules allow POP3S access. #Las siguientes reglas permiten el acceso POP3S /sbin/iptables -A INPUT -i eth0 -p tcp --dport 995 -j ACCEPT /sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 995 -j ACCEPT /sbin/iptables -A INPUT -i wlan0 -p tcp --dport 995 -j ACCEPT /sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 995 -j ACCEPT /sbin/iptables -A INPUT -p tcp --dport 587 -j ACCEPT /sbin/iptables -A OUTPUT -p tcp --sport 587 -j ACCEPT /sbin/iptables -I OUTPUT -d 65.55.96.11 -p tcp -m tcp --dport 587 -j ACCEPT /sbin/iptables -I OUTPUT -d 65.55.162.200 -p tcp -m tcp --dport 587 -j ACCEPT /sbin/iptables -A INPUT -p tcp --dport 465 -j ACCEPT /sbin/iptables -A OUTPUT -p tcp --sport 465 -j ACCEPT /sbin/iptables -I OUTPUT -d 65.55.96.11 -p tcp -m tcp --dport 465 -j ACCEPT /sbin/iptables -I OUTPUT -d 65.55.162.200 -p tcp -m tcp --dport 465 -j ACCEPT]

Por más que he modificado y mirado de todo, no encuentro la solución, no puedo enviar correos, uso cuentas de hotmail, gmail, un servidor de correo propio con sendmail, no doy más, busque en todos lados y no se como hacerlo, recurro a todos los expertos.

No puedo enviar ni recibir correos en thunderbird, se que es un problema con iptables, y le he hecho de todo, y no me funciona nada, por favor ayuda!!!!

jejeje de verdad me esta gustando el iptables, y quisiera saber que estoy haciendo mal:

#!/bin/sh
## SCRIPT de IPTABLES - ejemplo del manual de iptables
## Ejemplo de script para proteger la propia máquina con DROP por defecto
## Pello Xabier Altadill Izura
## www.pello.info - pello@pello.info
## MODIFICADO POR dato000

echo -n Aplicando Reglas de Firewall...

## FLUSH de reglas
iptables -F
iptables -X
iptables -Z
iptables -t nat -F

## Establecemos politica por defecto: DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

## Empezamos a filtrar? no! empezamos a abrir! porque ahora esta TODO denegado.
## Debemos decir de manera explicita qué es lo que queremos abrir

# Operar en localhost sin limitaciones
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

# A nuestra IP le dejamos todo
iptables -A INPUT -s 195.168.0.5 -j ACCEPT
iptables -A OUTPUT -d 195.168.0.5 -j ACCEPT

# Este es el servicio que DA la maquina a internet, por tanto todo paquete entrante se acepta para
# ese puerto y los salientes vinculados se aceptan.
/sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --sport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos que la maquina pueda salir a la web
/sbin/iptables -A INPUT -p tcp -m tcp --sport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

# Ya tambien a webs seguras
/sbin/iptables -A INPUT -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT

# Reglas necesarias para FTP pasivo y activo. Se permiten conexiones entrantes YA establecidas
/sbin/iptables -A INPUT -p tcp -m tcp --sport 20:21 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 20:21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 1024:65535 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

# Permitimos la consulta a un primer DNS
/sbin/iptables -A INPUT -s 200.75.51.132 -p udp -m udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -d 200.75.51.132 -p udp -m udp --dport 53 -j ACCEPT

# Permitimos la consulta a un segundo DNS
/sbin/iptables -A INPUT -s 200.75.51.133 -p udp -m udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -d 200.75.51.133 -p udp -m udp --dport 53 -j ACCEPT

#Permitimos que nos hagan ping y responder a este:
/sbin/iptables -A INPUT -p ICMP --icmp-type 8 -m limit --limit 1/s -j ACCEPT
/sbin/iptables -A OUTPUT -p ICMP --icmp-type 0 -m limit --limit 1/s -j ACCEPT

#Permitimos hacer ping a otras maquinas
/sbin/iptables -A INPUT -i eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p icmp -m icmp --icmp-type 8 -j ACCEPT

/sbin/iptables -A OUTPUT -o wlan0 -p ICMP --icmp-type 0 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p ICMP --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p ICMP --icmp-type 0 -m limit --limit 10/s -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p ICMP --icmp-type 8 -m limit --limit 1/s -j ACCEPT

##Permitir SSH
#para eth0, conexión cableada
/sbin/iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -p tcp -d 195.168.0.5 --dport 422 -j DNAT --to 195.168.0.5:22
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 422 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 422 -m state --state ESTABLISHED -j ACCEPT

#para wlan0, conexión inalambrica
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -p tcp -d 195.168.0.5 --dport 422 -j DNAT --to 195.168.0.5:22
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 422 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 422 -m state --state ESTABLISHED -j ACCEPT

##Configuración para thunderbird

## Ahora con regla FORWARD filtramos el acceso de la red local

#The following rules allow mail traffic. It may be sendmail or postfix.
#Las siguientes reglas permiten el trafico de correo. Puede ser sendmail or postfix.
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 25 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 25 -j ACCEPT

#The following rules allow IMAP/IMAP2 traffic.
#Las siguientes reglas permiten el trafico IMAP/IMAP2
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 143 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 143 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 143 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 143 -j ACCEPT

#The following rules allow IMAPS traffic.
#Las siguientes reglas permiten el trafico IMAPS
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 993 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 993 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 993 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 993 -j ACCEPT

#The following rules allow POP3 access.
#Las siguientes reglas permiten el acceso POP3
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 110 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 110 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 110 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 110 -j ACCEPT

#The following rules allow POP3S access.
#Las siguientes reglas permiten el acceso POP3S
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 995 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 995 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p tcp --dport 995 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p tcp --sport 995 -j ACCEPT


/sbin/iptables -A INPUT -p tcp --dport 587 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 587 -j ACCEPT
/sbin/iptables -I OUTPUT -d 65.55.96.11 -p tcp -m tcp --dport 587 -j ACCEPT
/sbin/iptables -I OUTPUT -d 65.55.162.200 -p tcp -m tcp --dport 587 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 465 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 465 -j ACCEPT
/sbin/iptables -I OUTPUT -d 65.55.96.11 -p tcp -m tcp --dport 465 -j ACCEPT
/sbin/iptables -I OUTPUT -d 65.55.162.200 -p tcp -m tcp --dport 465 -j ACCEPT



##DDoS
#The following iptables rule will help you prevent the Denial of Service (DoS) attack on your webserver.
#La siguiente regla  de iptables ayudara a prevenir el ataque de denegación de servicio en tu servidor.
iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT

# Barrera de backup por si cambiamos a modo ACCEPT temporalmente
# Con esto protegemos los puertos reservados y otros well-known
#/sbin/iptables -A INPUT -p tcp -m tcp --dport 1:1024 -j DROP
#/sbin/iptables -A INPUT -p udp -m udp --dport 1:1024 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 1723 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 5432 -j DROP

echo " OK . Verifique que lo que se aplica con: iptables -L -n"

# Fin del script

Abri de todo, habilite todos los puertos que me encontre en muchas guias y nada, porque sera???

Disculpen el doble post, es que finalmente implemente el iptables en mi maquina, y me siento seguro jajajaja

#!/bin/sh
## SCRIPT de IPTABLES - ejemplo del manual de iptables
## Ejemplo de script para proteger la propia máquina con DROP por defecto
## Pello Xabier Altadill Izura
## www.pello.info - pello@pello.info
## MODIFICADO POR dato000

echo -n Aplicando Reglas de Firewall...

## FLUSH de reglas
iptables -F
iptables -X
iptables -Z
iptables -t nat -F

## Establecemos politica por defecto: DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

## Empezamos a filtrar? no! empezamos a abrir! porque ahora esta TODO denegado.
## Debemos decir de manera explicita qué es lo que queremos abrir

# Operar en localhost sin limitaciones
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

# A nuestra IP le dejamos todo
iptables -A INPUT -s 195.168.0.5 -j ACCEPT
iptables -A OUTPUT -d 195.168.0.5 -j ACCEPT

# Este es el servicio que DA la maquina a internet, por tanto todo paquete entrante se acepta para
# ese puerto y los salientes vinculados se aceptan.
/sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --sport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT

# Permitimos que la maquina pueda salir a la web
/sbin/iptables -A INPUT -p tcp -m tcp --sport 80 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

# Ya tambien a webs seguras
/sbin/iptables -A INPUT -p tcp -m tcp --sport 443 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT

# Reglas necesarias para FTP pasivo y activo. Se permiten conexiones entrantes YA establecidas
/sbin/iptables -A INPUT -p tcp -m tcp --sport 20:21 -m state --state RELATED,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 20:21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 1024:65535 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

# Permitimos la consulta a un primer DNS
/sbin/iptables -A INPUT -s 200.75.51.132 -p udp -m udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -d 200.75.51.132 -p udp -m udp --dport 53 -j ACCEPT

# Permitimos la consulta a un segundo DNS
/sbin/iptables -A INPUT -s 200.75.51.133 -p udp -m udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -d 200.75.51.133 -p udp -m udp --dport 53 -j ACCEPT

#Permitimos que nos hagan ping y responder a este:
/sbin/iptables -A INPUT -p ICMP --icmp-type 8 -m limit --limit 1/s -j ACCEPT
/sbin/iptables -A OUTPUT -p ICMP --icmp-type 0 -m limit --limit 1/s -j ACCEPT

#Permitimos hacer ping a otras maquinas
/sbin/iptables -A INPUT -i eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A OUTPUT -o wlan0 -p icmp -m icmp --icmp-type 8 -j ACCEPT

/sbin/iptables -A OUTPUT -o wlan0 -p ICMP --icmp-type 0 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -p ICMP --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -i wlan0 -p ICMP --icmp-type 0 -m limit --limit 10/s -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p ICMP --icmp-type 8 -m limit --limit 1/s -j ACCEPT

# Barrera de backup por si cambiamos a modo ACCEPT temporalmente
# Con esto protegemos los puertos reservados y otros well-known
/sbin/iptables -A INPUT -p tcp -m tcp --dport 1:1024 -j DROP
/sbin/iptables -A INPUT -p udp -m udp --dport 1:1024 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 1723 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j DROP
/sbin/iptables -A INPUT -p tcp -m tcp --dport 5432 -j DROP

echo " OK . Verifique que lo que se aplica con: iptables -L -n"

# Fin del script

Que tal nena???? que piensas, lo deje cerrado, y no se si le modificarias algo????? 

ummm vale muchas gracias, nunca habia visto el goto, habia visto el break y el continue pero no ese.

yo quisiera saber que significa eso de "top" y "fin". por favor??

¡¡Muchas gracias por la explicación!!

Si, los que hay en D son de Visual Studio...

Creo que según la aclaración de Elektro, voy a optar por borrarlas.

SALUDOS

Yo no lo haria, puede que se usen en determinado momento y tengas que desinstalar y reinstalar. Si no tienes problemas con esos archivos dejalos quietos.