Foro de elhacker.net

Sistemas Operativos => GNU/Linux => Mensaje iniciado por: Soir en 17 Abril 2011, 19:05 pm



Título: Duda acerca del Firewall
Publicado por: Soir en 17 Abril 2011, 19:05 pm
Hola a todos.

Bueno, os comento, utilizo Ubuntu 10.04.2, en un servidor dedicado, y me gustaría saber si hay alguna forma de bloquear algo más que una simple IP...

Es decir, necesito bloquear los nodos de la red de un usuario, y mediante IPTables no soy capaz... Probe desde Webmin, pero webmin solo permite banear IPs normales.

Pense en utilizar el IpTables para banear la MAC, pero me di cuenta de que el nivel de MAC que se puede obtener es nulo, dado que se pierde por el enrutado, a la hora de conseguir los nodos, si los tengo, con un traceroute. Pero no puedo bloquear los nombres de dominio de los nodos.

¿Alguna forma de banear a alguien sin que sea por IP normal?


Título: Re: Duda acerca del Firewall
Publicado por: j4np0l en 18 Abril 2011, 14:17 pm
Buenas, podrías proporcionar mas información sobre lo que estas tratando de hacer?

Banear de donde? Un servidor web? Un servidor de juegos?

Lo que se hace en algunos sitios por ejemplo, es banear un rango de IP's, ya que en general los ISP agrupan un rango por zona (lo malo es que vas a banear a todos sus vecinos también :P). Otra opción sería meterle una cookie, y luego simplemente leer la cookie para identificarlo y banearlo cuando se este conectando desde otra IP (pero con la misma PC, y este método sirve hasta que el borre todos los datos de internet...pero informate sobre la Evercookie :silbar:). Si es un servidor de juegos o una aplicación a la que es necesario loguearse, es mas facil banear el usuario directamente.

Saludos


Título: Re: Duda acerca del Firewall
Publicado por: c0d3rSh3ll en 18 Abril 2011, 17:30 pm
que reglas tienes para bloquearlo??
se conecta desde una sola ip o desde un rango o desde distintas ip??