Publicados por bluesman

Bueno, pues hoy estrenan esta peli. Me imagino que será muy comercial y eso, no me la esperon nada seria, pero bueno, debe estar entretenida. ¿Qué opináis de esta peli? Yo cuando vaya esta tarde a verla pondre mis comentarios;)

Muchas gracias josefu;)

Felicidades tio!:p

Hola, estoy empezando a escribir reglas de iptables y tengo algunas dudas. He escrito un primer script pero creo que algo tiene que estar mal, si fuerais tan amables de decirme los fallos que he cometido…. es que yo no los veo

#!bin/sh
# Firewall iptables básico
#------------------------------
################################################3

echo Aplicando las reglas del firewall iptables...

## Primeras reglas
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -F INPUT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -F OUTPUT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -F FORWARD
/sbin/iptables -t nat -F

## Localhost es amigable
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

## Aceptar cualquier entrada relacionada con conexiones legítimas
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

## Sólo se permite conexión por ssh desde la red local
/sbin/iptables -A INPUT -i eth0 -s 192.168.0.1/24 -p TCP --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 -p TCP --dport 22 -j DROP

## Sólo se permite conexión a smb desde la red local
/sbin/iptables -A INPUT -i eth0 -s 192.168.0.1/24 -p TCP --dport 139 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 192.168.0.1/24 -p TCP --dport 445 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 -p TCP --dport 139 -j DROP
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 -p TCP --dport 445 -j DROP

## Filtramos el puerto 10000 (WEBMIN)
/sbin/iptables -A INPUT -i lo -p TCP --dport 10000 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 --dport 10000 -j DROP

## Filtramos el puerto 901 (SWAT)
/sbin/iptables -A INPUT -i lo -p TCP --dport 901 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 --dport 901 -j DROP

## Filtramos el puerto 631 (CUPS)
/sbin/iptables -A INPUT -i lo -p TCP --dport 631 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -s 0.0.0.0/0 --dport 631 -j DROP

## FORWARD
## Log del forward
/sbin/iptables -A FORWARD -j LOG
## Forward para la LAN
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

#Configuración terminada
echo Las reglas del firewall están aplicadas

#--------------------------------------------------------------------

Para empezar es que cuando lanzo el script me salen estos "errores"

osiris:/var/lib/iptables# sh firewall-iptables
Aplicando las reglas del firewall iptables...
iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.
Las reglas del firewall están aplicadas

…pero no sé que tengo que cambiar en el script para que vaya bien

¿Me podéis ayudar? Si hay alguna regla más que deba añadir estaría bien que la pusierais, así podríamos hacer un megapost con configuraciones de iptables que nos vendrían muy bien a todos:p

Google no utilizaba Linux ?

A google no le ha entrado ningún virus, eran ataques DoS (producidos desde lás máquinas windows que sí tenían el virus MyDoom), como los que tuvo SCO y Microsoft, pero los de google han conseguido por lo menos mantener casi todo activo durante el ataque.

zui tio, eres mi antagonista en todo:D, en el software libre, en las drogas…..;)

Sobre el windows media player no estoy nada de acuerdo contigo, de todos los reproductores de video/DVD creo que es el mejor, así de sencillo, ni power DVD, ni vlc ni bsplayer me convencen como alternativas…

Pues te irá bien a tí, porque yo hay veces que hago un dvd con el Premiere, lo reproduzco en el Windows Media Player y las imagenes fijas salen parpadeando en la pantalla, lo pruebas con otros reproductores como el PowerDVD y se ve perfectamente.

Aquí no hay ninguna manía persecutoria contra microsoft, ¿pero tu te has leído la licencia?
¿te parece normal ese tipo de software? ¿crees que lo uso por gusto? No hay más narices que usar la red del msn porque casi todo el mundo la usa, y la usa porque pasa lo mismo que con el internet explorer o el Windows Media Player: viene instalado con Windows. (sí, ya sabemos que el internet explorer no se puede desinstalar porque es parte del sistema operativo).

La gente "normal" se cree que la informática es el messenger, el emule y el word. Con una mente tan cerrada ¿cómo van a investigar otras alternativas como jabber?

Además, también se puede acceder a las redes de mensajería instantánea de yahoo, y hasta ahora no he tenido noticias de que a yahoo no le haga gracia. En mi opinión si fuera alguno de los de redmon me daría igual con qué cliente se conectan a mi red de mensajería instantánea mientras que se conecten, pero no, microsoft quiere el MONOPOLIO, y eso es lo que no acepto.
No me vas a negar que los monopolios no son malos: si no hay competencia no hay avance;)

weno, ya está;), que conste que yo respeto a las empresas que hacen programas con licencias, pero para este caso no me parece nada bien una licencia tan restrictiva.

jejejeje SpaceRay…..

Oye una cosa: Qué manía tiene la gente de vincular al rock con las drogas joer, a mí me encanta Led Zeppelin y no me drogo;)

"No difamará, abusará, acosará, espiará, amenazará ni infringirá de ningún otro modo los derechos legales de otras personas (tales como el derecho a la privacidad y la publicidad). Eso ya lo hacemos nosotros;)" - Microsoft

Pues que queréis que os diga, si se ponen así de tontitos para fastidiar a linux lo llevan claro, anda que no hay alternativas. Lo único que hay que hacer es conseguir que la gente se pase a jabber.

Por cierto, Windows viene con el msn, ¿eso no es una acción monopolística? ¿Por qué no denuncian a microsoft por incluir el msn en su sistema operativo al igual que el Windows Media Player (que por cierto es lo peor para reproducir dvds)?

En japón le están dando bien a microsoft con el Office.

Ya funciona, parece ser que el causante de esto ha sido un virus como el que atacó a SCO, por eso han cortado el tráfico a algunas IPs mientras arreglaban el problema, como por ejmplo al proxy cache de telefónica.

Ah si? Qué casualidad que si me salto el puto proxy-caché de telefónica si me funciona google.

Si meto un proxy anónimo si puedo buscar en google. Una vez más han baneado las IPs del proxy-cache de telefónica.

tio, cuando la vi yo si que iba la primera, pero ahora la ha adelantado la wenorra esa de 16, se ve que esa chica tambien le salen "apoyos" por todos lados. Al final tendremos que usar los proxys, k me dices?;)

Heyyy ya está la primera:D

jejeje, trabajo en equipo;)

Aquí tienes una buena lista:
http://www.stayinvisible.com/index.pl/proxy_list

PD: es verdad que es monja?

va restringido por IP

No se te ha ocurrido la idea de votar a través de servidores proxy? así podrías votar muchas veces al día con tu ordenador (en teoría).

De todos modos, yo ayudaré;)

PD: esta depre?? ta mu bien la xica:p

Pues yo no lo noto nada lento

Aquí hay más información sobre el ordenador 4 en uno de HP:

Denominada HP 441, la máquina se dirige principalmente al mercado educativo de países en vías de desarrollo, donde mantener un coste de hardware reducido es crítico. Las máquinas pueden ser equipadas con procesadores Celeron o Pentium 4 y cuentan con al menos 512 MB de RAM, disco duro de 40 GB, CR-ROM y cuatro tarjetas gráficas especializadas. Asimismo, incluyen un sistema operativo Mandrakelinux personalizado que permite el acceso simultáneo a éste y a las aplicaciones.

El núcleo de Linux permite que dos usuarios compartan el sistema operativo a la vez; las modificaciones del código fuente para este producto doblan esas capacidades.

Brooke Partridge, jefa de negocio de HP para los mercados emergentes, asegura que HP 441 se está utilizando ya en escuelas que forman parte de un proyecto piloto en Suráfrica, y se está trabajando para aumentar las ventas en otros países. La máquina está optimizada para el uso educativo e incluye más de 70 aplicaciones relacionadas y suite de productividad de fuente abierta OpenOffice.org.

En Suráfrica, las máquinas se venden por cerca de 400 dólares por asiento, o 1.600 dólares para cuatro usuarios, hasta un 50% menos que los PC de marca blanca equipados con monitores, teclados y ratones por separado. Además, el que cuatro personas utilicen un mismo ordenador al mismo tiempo ahorra cerca del 50% el coste de adquisición del hardware y un 65% el costes de mantenimiento, insiste Partridge.

HP 441 se ofrecerá en otras naciones en desarrollo a partir de noviembre y podría incluso llegar al mercado estadounidense, pero Partridge no ha querido entrar en detalles sobre esta posibilidad.

La tarjeta está bien, pero se la pueden meter por donde yo me sé, ya que no han hecho drivers para linux. Nvidia y Ati tienen drivers para linux, aunque no sean nada del otro mundo.

bufff, pues que paranoias, para eso lo haces a mano escuchando cada canción y ya esta:D

No sé, era una movida que montaron los de HP creo para los colegios, para abaratar costes, ponían un linux en una torre y conectaban a la torre 4 monitores, 4 teclados y 4 ratones. Linux es multiusuario y multitarea, así que teóricamente se puede hacer, cómo es otra cosa:p