15 replies to this topic

[Giskard]

Buenas estoy buscnado informacion sobre routers, he buscado un poco pero no encuentro mucho informacion sobre eso por lo que no se si sea posible, tengo un router con internet(dinamico), quiero comprarme un router que se pueda resetear cada 2h para que renueve el ip cada 2h, lo hago por razones de seguridad, no me conformo con los firewalls
Eso es posible a nivel de router o tengo que comprarme algun dispositivo que se prenda y apague cada 2h?
Perdonen si estoy hablando tonterias, pero de verdad no se y me ha entrado la duda

[Bad_CRC]

hacer eso es trivial si usas linux o mac, simplemente un script que se conecte al router y lo resetee cada 2h.

pero vamos, eso de "por seguridad".... xDDDDDDD

[Zeatanas]

Vamos, eso lo consigues con un programador de alimentacion, vamos, los tipicos enchufes programables, cada dos horas haces que apegue al menos 15s y reseteo al canto.

Aunque eso de seguridad tiene cero patatero. Si se te cuelan, tu propia maquina es la que informa al otro de que ip tiene.

[Bad_CRC]

zea, estas diciendo que su proveedor, ya.com o telefonica o quien sea, con sus circulares esta engañando a sus clientes?

[Zeatanas]

dios me libre de soltar semejante blasfemia. Que telefonica engañe a sus clientes es una frase tan superflua y poco creible que ni siquiera me la tomarian en cuenta.

[Ulric]

Formatear e reinstalar cada 2 horas eso si es seguridad...

[Faralis]

Formatear e reinstalar cada 2 horas eso si es seguridad...

sobre todo pq si es Equispé te tiras más tiempo aparcheando el equipo

[Kazin]

si eres tan paranoico por que no usas tor?

[Giskard]

Bad_crc y ese reset en linux al router se puede con cualquier router o se necesita alguno con caracteristicas especiales?
Y de hecho que voy a usar el tor, y bloquear todo con iptables solo dejar acceso a web y ssh y vnc desde una maquina local nada mas, aunq no se si usar solo iptables o algun firewall de los que existen no se cuales seran los mejores solo he escuchado ipcop, firestartery no recuerdo peor habian mas por ahi

[Bad_CRC]

pues que puedas hacerle un telnel al equipo xD y meterle los comandos con expect o asi.

de todas formas, de que te sirve tener distinta ip? xd es lo que te han dicho, la ip dinamica no sirve para nada como metodo de seguridad, una ip fija es mucho mas segura en ese sentido.

[Kazin]

si ya usas tor o algun otro proxy que enmascara tu ip, para que quieres cambiar la ip?
la unica razon que le veo es que no quieras que la ip que una web almacena hace meses sea tu ip en este momento, pero si dices que ya vas a usar tor xd

[Giskard]

2 preguntas me asaltan, porque una ip fija es mas segura que una dinamica, si es fija no sabrian siempre que ip tengo y seria mas facil atacarme?claro que como me dices si me meten un programa para avisarme a que ip cambio siempre es otra historia
y la 2da es quiero montar un firewall con linux, que distro y que software me recomiendan para eso, quiero proteger una maquina windows que solo va a navegar por internet y leer correo,digo software xq no se si con iptables baste
gracias

[Bad_CRC]

instala m0n0wall para eso.

tu sabes que es tu ip y puedes controlarla, si cada vez tienes una distinta no sabrás por donde te da el aire xD

[Alienlove]

xq no se si con iptables baste

los "firewalls" de linux no son mas que scripts que aplican reglas de iptables, con estas basta y sobra, te miras un tutorial de politica DENY y listos

[CaoSlayer]

Y si vas a usar terminal server o vnc es altamente recomendable que le cambies el puerto estandar ya que vnc/terminal es un agujero de seguridad enorme y el primer lado por donde te van a intentar atacar (por supuesto nada de contraseña "password" "sexo" o el nombre del equipo).

[Kazin]

es lo que te han dicho, la ip dinamica no sirve para nada como metodo de seguridad, una ip fija es mucho mas segura en ese sentido.

hombre pero tener una ip dinamica es bastante practico para otras cosas
a mi me hicieron un DDoS a mi ip y si llego a tener ip fija me hubiese quedado sin internet hasta que consiguiese hablar con alguien del servicio tecnico del isp, cosa complicadilla con ono xd