Tema: Caracteristicas que debe tener un firewall

[Crow]

Hola a todos,

Como en este foro me siento un poco novato quiero dejar mi pregunta de novato por aquí y así saber un poco vuestra opinión.

¿Qué características debe tener un Firewall para ser de vuestro agrado?

(ojo, no vale poner que sea facil de usar y que no me entre nadie  :wink: )

Un saludo y ahi queda eso...

[BuHo]

:arrow: Altamente configurable, nada de nivel Alto, Medio, Bajo.
:arrow: Reglas aplicables a distintos protocolos, entrada/salida, puertos.
:arrow: Para las reglas de conexiones, diferencias en la respuesta ante intentos de conexion (distintos paquetes de respuesta)
:arrow: Reglas para aplicaciones.
:arrow: Aviso de intentos de intrusion configurable, no simplemente on/off sino evaluar segun el "grado" de importancia.
:arrow: Generacion de logs legibles y organizados.
:arrow: Posibilidad de respuesta a ataques (bloquear IP un tiempo, bloquear siempre, no hacer nada...)
:arrow: Poco consumo de recursos.
:arrow: Externo a mi PC, es decir, en  un PC que haga de proxy o en el router, de tal forma que solo tenga que configurar un firewall para toda la red.
:arrow: Posibilidad de hacer NAT, forwarding y demás pijadas.

Para mí, descartados a priori, el Zone Alarm y el del WinXP
Los que me gustan: BlackIce (aunque salieron varios fallos) y McAfee Desktop Firewall.
Los que uso: IPtables aunque muchos veces lo quito porque lo que mas uso es....

MI ROUTER....  :twisted:  :twisted:  :twisted:

Espero que te haya valido más que lo de que sea facil Crow Un saludo y bienvenido, que aun no te lo dije.

[fedelf]

Yo suelo crearme mis propias reglas en los firewall, asi que un punto esencial para mi, es que este apartado sea bastante configurable. No me gusta dejarlo todo en sus manos. :D

Por supuesto, no me vale el que ya trae el XP. :lol:  :lol:  :lol:

[Dabo]

jeje, mola, digo...ya veras como aparece el buho y...apareció, bien, como esta mas o menos respondido  :lol:  solo te dire que comparto opiniones pero respecto al black ice decir que en combinacion con algun sniffer da mucho juego  :wink:  y que es un poco "perro" en la desinstalacion, en Linux ando con iptables y con mucho ojo y para windows el sygate pro, (vamos a hacer algo de propa) que recomiendo este tutorial de nuestra hackeando by halo  :lol:  (prometo actualizar esta semana  8) )
 
http://www.hackeando.com/sygate/sygate.htm

el sygate, en su version pro (es una de las diferencias de la version free) viene con varios temas interesantes

anti web spoofing

anti DDOS

una proteccion anti hijacking

detecta la "huella" (fingerprint) del SO, en plan Nmap  8)

incluye una proteccion Netbios

MAc spoofing

autentificacion de DLL conectadas etc etc

vaya, que para vuestro windows no va mal  :lol:

un saludo amigo Crow,  8)  me pasaré por tu web


como ves, vamos participando en tu mini encuesta  :wink:

[Mylenium69]

Acabo de instalarme el Zone Alarm 4.5.594.000, y quisiera preguntarte Dabo porque no lo recomiendas... ya que pensaba que era uno de los mejores firewalls  :roll:

[Dabo]

amigo,no me hagas mucho caso, es con el que empecé, hace poco tiempo salio una vulnerabilidad asociado a el y por cuestiones de seg , hasta que paseun tiempo no lo cito mucho, date cuenta de que yo no se que version se instala la gente pero vaya, es un gran firewall amigo, usalo sin problemas, ahora no tengo la info de la version del bug pero ya estña solucionado que yo sepa

ademas, como en hackeando tenemos un tuto del sygate pues por cambiar, de todos modos en el foro de seg las chicas han hecho un buen tuto del zone+


salu2