Buscar en la comunidad

[Protección Final] Firewall + PF (Packet Filter) El sistema de protección final Firewall + PF (Packet Filter) consiste en un sistema de protección ante todo tipo de ataques DDoS y de denegación de servicio, un sistema ideal para defenderse contra ataques DDoS, contra botnets, contra ataques desde UDP flooders, y todo tipo de ataques de denegación de servicio maliciosos y con la intención de colapsar tu servidor. ¿Como consigue defender Firewall + PF nuestro servidor de este tipo de ataques? Bueno gracias a la configuración que instalamos en el Firewall conseguimos contrarrestar la mayoría de los ataques maliciosos hacia el servidor pero además por si fuera poco también nuestro PF consiste en un filtrador de paquetes, que filtra una cantidad enorme de paquetes por segundo, reduciendo así el tráfico que generan este tipo de ataques y filtrando la mayoría de los paquetes maliciosos. Instalacion de Firewall + PF (Packet Filter) Bueno ahora pasamos a la parte complicada, la instalación de este sistema es bastante compleja y puede llevar a la perdida total de nuestro servidor, ocasionando el formateo forzoso de este, así que procurad haced bien la guía y haber sacado antes una copia de seguridad de tu servidor completo. 1- Comenzamos entrando a nuestro servidor ftp y a nuestro putty o consola de comandos, y empezamos con la instalación del kernel. -Escribimos lo siguiente: sysinstall Una vez dentro de la consola de sysinstall nos dirigimos a las siguientes opciones: Configure -> Distributions -> src -> sys Si en este paso tenéis algún error o no os descarga el sys, seguid esta guía: http://metin2zone.net/index.php?/topic/2023-desblockear-ftp-ovh/ -Una vez se haya descargado todo reiniciamos el servidor y volvemos a la consola de comandos y escribimos lo siguiente: # cd /usr/src/sys/i386/conf # cp GENERIC MYKERNEL # cd /usr/src/sys/i386/conf # mkdir /root/kernels # cp GENERIC /root/kernels/MYKERNEL # ln -s /root/kernels/MYKERNEL 2- Ahora abrimos nuestro servidor ftp desde Filezilla o Winscp, y vamos hasta la ruta: /root/kernels/ 3- Allí habrá un archivo llamado MYKERNEL lo abrimos con un editor de texto. 4- Nos vamos hasta la última línea de este archivo y copiamos el siguiente código: #PF Firewall Metin2Zone device pf device pflog device pfsync options IPFIREWALL options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=1000 options IPDIVERT options IPFIREWALL_DEFAULT_TO_ACCEPT options ALTQ options ALTQ_CBQ options ALTQ_RED options ALTQ_RIO options ALTQ_HFSC options ALTQ_PRIQ options ALTQ_NOPCC 5- Ahora guardamos el archivo MYKERNEL con la nueva configuración y lo copiamos en la ruta: /usr/src/sys/i386/conf/ Sustituyendo el archivo que se encontraba allí. 6- Ahora procedemos a la instalación de nuestro nuevo kernel. # cd /usr/src # make buildkernel KERNCONF=MYKERNEL # make installkernel KERNCONF=MYKERNEL 7- Ahora procedemos a activar el PF y el Firewall. Vamos hasta la ruta: /etc/ Una vez allí abrimos el archivo rc.conf con un editor de texto. Nos vamos a la última linea de este archivo y pegamos lo siguiente: pf_enable="YES" pflogd_enable="YES" pflog_logfile="/var/log/pflog" pf_rules="/etc/pf.conf" gateway_enable="YES" firewall_enable="YES" firewall_script="/etc/firewall.rules" 8- Una vez hecho esto solo nos queda meter los archivos de configuración de reglas en nuestro servidor. Para configurar bien tu Firewall + PF debes cambiar los puertos que protege el Firewall en este archivo por los puertos que uses en tu servidor, si es que tu servidor tiene los puertos cambiados, si tus puertos son los que trae por defecto el servidor este archivo de configuración funciona perfectamente. Descargamos el siguiente archivo: http://www.mediafire.com/?w0z5bcdi2y5u8nf Y lo colocamos en: /etc/ 9- Ahora pasamos a crear el archivo de configuración del Packet Filter. Descargamos el siguiente archivo: http://www.mediafire.com/?mqykx7rcmc7ybck Y lo colocamos en: /etc/ 10- Ahora vamos al putty o consola de comandos y hacemos el siguiente comando para activar los nuevos archivos de configuración: # pfctl -f /etc/pf.conf 11- Ahora solo nos queda colocar los archivos para los logs del Firewall y del PF en nuestro servidor. -Nos vamos al directorio: /var/log/ Una vez dentro creamos un archivo llamado: pflog (Archivo sin extensión solo así) -Ahora vamos al directorio: /var/db/ Una vez dentro creamos un archivo llamado: blacklist (Archivo sin extensión solo así) Una vez echo esto damos reboot en nuestro servidor y ya tendremos un gran sistema de protección instalado. Para cualquier duda dejadla por aquí. PD: El proceso de instalación es bastante largo pero no os desesperéis y hacedlo bien y con calma.

CloudFlare protege y acelera cualquier sitio web en li­nea. Una vez que su sitio web es una parte de la comunidad CloudFlare, su tráfico de Internet pasa a través de nuestra red global inteligente. De manera automatica, optimizar la entrega de sus páginas web para que los visitantes obtener el mejor tiempo de carga de página y el mejor rendimiento. También bloquean las amenazas y limitar los robots rastreadores abusivo y de perder su ancho de banda y recursos del servidor. El resultado: powered CloudFlare sitios web de ver una mejora significativa en el rendimiento y una disminución en los ataques de spam y otros. Sistema de CloudFlare se hace más rápido y más inteligente que nuestra comunidad de usuarios crece. Hemos diseñado el sistema para escalar con nuestro objetivo en mente: el poder ayudar y proteger a toda la Internet. CloudFlare puede ser utilizado por cualquier persona con un sitio web y su propio dominio, independientemente de su elección en la plataforma. De principio a fin, la instalación toma la mayoría de los propietarios de sitios web a menos de 5 minutos. Agregar su sitio web requiere únicamente de un simple cambio en la configuración del DNS del dominio. No hay ningún hardware ni software que instalar o mantener y no necesita cambiar el código existente de su sitio. Si alguna vez infeliz puede convertir CloudFlare fuera tan fácil como se encendió. Nuestro servicio básico es gratuito y ofrecer mejores servicios para los sitios web que necesitan funciones adicionales, como información en tiempo real o SSL. Ingreso CloudFlare hoy y ser parte de la comunidad que está creando una web mejor. ¿Como instalo CloudFlare en mi web? Bueno la instalado de CloudFlare es bastante sencilla, en primer lugar es registrarnos en: https://es.cloudflare.com Una vez registrados deberás asignar tu sitio web. Luego debes ir a la web de la empresa donde compraste el dominio de tu pagina web y deberas sustituir los dns actuales de tu dominio, por los dns de CloudFlare. Una vez echo esto al cabo de 24h tendreis vuestro dominio a cargo de CloudFlare y podreis empezar a configurar vuestro plan de protección, y vuestro nivel de protección y preferencias. ¿Que servicios tiene CloudFlare? Bueno, a parte de la protección de vuestra web, CloudFlare cuenta con un sistema de optimización web, sistema de control de amenazas, sistema de control de trafico en tu web, sistema para bloquear ips maliciosas. Y muchas más aplicaciones gratuitas y de pago para tu web. Control de amenazas. Control de tráfico web. Sistema de optimización web. Todo esto y muchas más aplicaciones en CloudFlare, para cualquier duda que tengais instalando el sistema o cualquier duda al configurarlo dejadla por aquí.