[Protección Final] Firewall + PF (Packet Filter)

Serex · September 5, 2012

[ProtecciÃ³n Final] Firewall + PF (Packet Filter)

El sistema de protecciÃ³n final Firewall + PF (Packet Filter) consiste en un sistema de protecciÃ³n ante todo tipo de ataques DDoS y de denegaciÃ³n de servicio, un sistema ideal para defenderse contra ataques DDoS, contra botnets, contra ataques desde UDP flooders, y todo tipo de ataques de denegaciÃ³n de servicio maliciosos y con la intenciÃ³n de colapsar tu servidor.

Â¿Como consigue defender Firewall + PF nuestro servidor de este tipo de ataques?

Bueno gracias a la configuraciÃ³n que instalamos en el Firewall conseguimos contrarrestar la mayorÃa de los ataques maliciosos hacia el servidor pero ademÃ¡s por si fuera poco tambiÃ©n nuestro PF consiste en un filtrador de paquetes, que filtra una cantidad enorme de paquetes por segundo, reduciendo asÃ el trÃ¡fico que generan este tipo de ataques y filtrando la mayorÃa de los paquetes maliciosos.

Instalacion de Firewall + PF (Packet Filter)

Bueno ahora pasamos a la parte complicada, la instalaciÃ³n de este sistema es bastante compleja y puede llevar a la perdida total de nuestro servidor, ocasionando el formateo forzoso de este, asÃ que procurad haced bien la guÃa y haber sacado antes una copia de seguridad de tu servidor completo.

1- Comenzamos entrando a nuestro servidor ftp y a nuestro putty o consola de comandos, y empezamos con la instalaciÃ³n del kernel.

-Escribimos lo siguiente: sysinstall

Una vez dentro de la consola de sysinstall nos dirigimos a las siguientes opciones:

Configure -> Distributions -> src -> sys

Si en este paso tenÃ©is algÃºn error o no os descarga el sys, seguid esta guÃa:

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

-Una vez se haya descargado todo reiniciamos el servidor y volvemos a la consola de comandos y escribimos lo siguiente:

# cd /usr/src/sys/i386/conf
# cp GENERIC MYKERNEL
# cd /usr/src/sys/i386/conf
# mkdir /root/kernels
# cp GENERIC /root/kernels/MYKERNEL
# ln -s /root/kernels/MYKERNEL

2- Ahora abrimos nuestro servidor ftp desde Filezilla o Winscp, y vamos hasta la ruta: /root/kernels/

3- AllÃ habrÃ¡ un archivo llamado MYKERNEL lo abrimos con un editor de texto.

4- Nos vamos hasta la Ãºltima lÃnea de este archivo y copiamos el siguiente cÃ³digo:

#PF Firewall Metin2Zone
device	   pf					
device	  pflog				  
device  pfsync
options   IPFIREWALL
options	IPFIREWALL_VERBOSE
options	IPFIREWALL_VERBOSE_LIMIT=1000
options	IPDIVERT
options  IPFIREWALL_DEFAULT_TO_ACCEPT
options	ALTQ
options	ALTQ_CBQ
options	ALTQ_RED
options	ALTQ_RIO
options	ALTQ_HFSC
options	ALTQ_PRIQ
options	ALTQ_NOPCC

5- Ahora guardamos el archivo MYKERNEL con la nueva configuraciÃ³n y lo copiamos en la ruta: /usr/src/sys/i386/conf/

Sustituyendo el archivo que se encontraba allÃ.

6- Ahora procedemos a la instalaciÃ³n de nuestro nuevo kernel.

# cd /usr/src
# make buildkernel KERNCONF=MYKERNEL
# make installkernel KERNCONF=MYKERNEL

7- Ahora procedemos a activar el PF y el Firewall.

Vamos hasta la ruta: /etc/

Una vez allÃ abrimos el archivo rc.conf con un editor de texto.

Nos vamos a la Ãºltima linea de este archivo y pegamos lo siguiente:

pf_enable="YES"  
pflogd_enable="YES"
pflog_logfile="/var/log/pflog"
pf_rules="/etc/pf.conf"
gateway_enable="YES"
firewall_enable="YES"
firewall_script="/etc/firewall.rules"

8- Una vez hecho esto solo nos queda meter los archivos de configuraciÃ³n de reglas en nuestro servidor.

Para configurar bien tu Firewall + PF debes cambiar los puertos que protege el Firewall en este archivo por los puertos que uses en tu servidor, si es que tu servidor tiene los puertos cambiados, si tus puertos son los que trae por defecto el servidor este archivo de configuraciÃ³n funciona perfectamente.

Descargamos el siguiente archivo:

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

Y lo colocamos en: /etc/

9- Ahora pasamos a crear el archivo de configuraciÃ³n del Packet Filter.

Descargamos el siguiente archivo:

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

Y lo colocamos en: /etc/

10- Ahora vamos al putty o consola de comandos y hacemos el siguiente comando para activar los nuevos archivos de configuraciÃ³n:

# pfctl -f /etc/pf.conf

11- Ahora solo nos queda colocar los archivos para los logs del Firewall y del PF en nuestro servidor.

-Nos vamos al directorio: /var/log/

Una vez dentro creamos un archivo llamado: pflog (Archivo sin extensiÃ³n solo asÃ)

-Ahora vamos al directorio: /var/db/

Una vez dentro creamos un archivo llamado: blacklist (Archivo sin extensiÃ³n solo asÃ)

Una vez echo esto damos reboot en nuestro servidor y ya tendremos un gran sistema de protecciÃ³n instalado.

Para cualquier duda dejadla por aquÃ.

PD: El proceso de instalaciÃ³n es bastante largo pero no os desesperÃ©is y hacedlo bien y con calma.

Serex · September 5, 2012

Chicos ya esta la guÃa completa al 100% para los que no tuvierais el directorio /usr/src/sys/ tambiÃ©n os funcionarÃ¡ ahora, perdÃ³n por crear de nuevo el post pero tuve algunos problemas con el editor.

Akroma · September 5, 2012

dices que lo descarguemos, pero cual seleccionamos para la descarga, porque hay 7 o 8 sitios para descargar???

Santy!. · September 5, 2012

explica un poco mas serex no me deja descargar.

Akroma · September 5, 2012

Has de descargarlo desde el FTP, y x lo que creo tarda 1 buen rato

Santy!. · September 5, 2012

Has de descargarlo desde el FTP, y x lo que creo tarda 1 buen rato

ami no me deja.

Serex · September 5, 2012

Una vez selecciones sys con la x hacemos lo siguiente:

flecha derecha

flecha izquierda

enter

Seleccionamos ftp

y descargamos desde algun sitio que este disponible, recomiendo la primera opcion, main site

jolusiva · September 8, 2012

no consigo descargarlo, hay otro mÃ©todo para conseguirlo??

SeMa™ · September 10, 2012

es util , pero el mismo firewall te bloquea el puerto de la web y automaticamente te banea la web ... por lo menos ami , alguien sabe como desbloquearlo? xd

Serex · September 12, 2012

Seria tan sencillo como agregar el puerto 80 a la configuraciÃ³n del firewall en el archivo firewall.rules

Blesse · September 13, 2012

metin2blesse# ln -s /root/kernels/MYKERNEL

ln: ./MYKERNEL: File exists

Eso me sale al introducir ese comando

Pasando de ese comando...sigo hasta

metin2blesse# cd /usr/src

metin2blesse# make buildkernel KERNCONF=MYKERNEL

make: don't know how to make buildkernel. Stop

metin2blesse# make installkernel KERNCONF=MYKERNEL

make: don't know how to make installkernel. Stop

metin2blesse#

y asi queda... xD...

APRENDIZ · September 15, 2012

APRENDIZ · September 16, 2012

serex necesito k me ayudeis en algo si me agregas a skype te agradesco

Serex · November 2, 2012

Si en este paso tenÃ©is algÃºn error o no os descarga el sys, seguid esta guÃa:

(Me refiero al paso donde se descarga el sys)

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

Zaymax · November 2, 2012

Esta bien para tener lo basico , aunque teniendo vps puedes hacer varios ataques facilmente.

Aun asi buena guia.

yandrack · January 15, 2013

Cita

metin2blesse# ln -s /root/kernels/MYKERNEL

ln: ./MYKERNEL: File exists

Eso me sale al introducir ese comando

Pasando de ese comando...sigo hasta

Cita

metin2blesse# cd /usr/src

metin2blesse# make buildkernel KERNCONF=MYKERNEL

make: don't know how to make buildkernel. Stop

metin2blesse# make installkernel KERNCONF=MYKERNEL

make: don't know how to make installkernel. Stop

metin2blesse#

Alguna solucion?? porfavor....

TheSanto · January 15, 2013

tu kernel o la version de free bsd que usas es antigua.

master_kyo · March 8, 2013

No se para que posteais basura, con el pf lo que estáis haciendo es limitar el número total de conexiones del servidor " interfaz em0 " a 100 , luego cada conexion puede tener un número máximo de 15 paquetes.

Con el firewall.rules lo único que haces es decirle que el trafico pase por un sitio cuando el trafico ya pasa por ese sitio sin que tu se lo tengas que repetir con reglas, si quereis de verda proteccion adaptada a vuestras necesidades, agregame al skype master.kyo88 , porsupuesto cobro por ello, si quieren proteccion contra udp, udplag, sudp, syn , sloworris , rudi, get, head, post y arme, me agregan.

PD: Aqui estás enseñando a compilar un kernel sobre una plataforma i386 ya que si compilas un kernel incorrecto por mucha protección cuando te ataquen lo único que aras es saturar las rutas del kernel y te tumbaran con un dedo.

PD2: No se por que poneis esta guia

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

las descargas por ftp no funcionan correctamente en freebsd en las últimas versiones ya lo sabiamos, si descargas otro kernel que no es, es lo que dije anteriormente " saturaras las rutas " descargalo por svn .

SergioT · March 18, 2013

Sirve apra dedicado 9,1? el mio no me deja descargar el sys y hago lo de la guia de santy y nada en lguar del 8.3 en el mio pongo 9.1

o cuanto pesa el sys porque se me descargo algo pero no pesa mas de 1mb

Noob6969 · May 17, 2013

Lo podrias explicar en 9.1 ? o bueno yo hice lo mismo pero al instalar el sys dice que no se encuentra, y probe con mysite y tambien con 8.3 en options, quiero decir que no lo puede descargar de tal sitio

TheSanto · June 2, 2013

los dedicados de ovh estan bloqueados , para que no se use el pf?

Edward · June 2, 2013

tengo 1 sv hamachi k algun dia sera dedicado y a partir de aqui no me aclaro alguien me ayuda porfavor?hago todo pero no se descarga nada, no pasa nada:

-Escribimos lo siguiente: sysinstall

Una vez dentro de la consola de sysinstall nos dirigimos a las siguientes opciones:

Configure -> Distributions -> src -> sys

Debes iniciar sesión para ver el contenido del enlace en esta publicación.

Ryen · September 25, 2013

frunciona 100% solo depues de inatlar lo debes activar XD

Sebas!! · January 13, 2014

si sigues la guia al 100% te ira de perlas!

Miguelito · January 23, 2014

server# cd /usr/srcserver# make buildkernel KERNCONF=MYKERNELERROR: Missing kernel configuration file(s) (MYKERNEL).*** Error code 1Stop in /usr/src.*** Error code 1Stop in /usr/src.server# make installkernel KERNCONF=MYKERNELERROR: No kernel "MYKERNEL" to install.*** Error code 1Stop in /usr/src.*** Error code 1Stop in /usr/src.alguienme puede ayudar me sale eso?:c

Sign In

[Protección Final] Firewall + PF (Packet Filter)

Recommended Posts

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Recently Browsing 0 members