Introducción al uso de un firewall

Plug-Ins para Agnitum Outpost Firewall Pro

Un recurso de estimable valor es la incorporación de plug-ins de terceros, que como mencionaba anteriormente se traduce en un aumento de las capacidades en las funciones de nuestro firewall. Uno a uno ellos son:

• Archivos Adjuntos: tiene la capacidad de renombrar e informar ciertas extensiones de archivos ejecutables que lleguen por correo electrónico, de esa manera se impide que sean ejecutados en el caso de que intenten explotar alguna vulnerabilidad. Por defecto se incluyen extensiones .vbs, .src, .exe, .bat, .pif, etc, etc y se pueden agregar manualmente las que nosotros elijamos.

• Bloqueo de Contenido: es otra interesante herramienta, que bloquea de manera efectiva cualquier palabra o combinación de ellas que incluyamos en el listado. Útil no sólo para filtrar un contenido inadecuado (pornográfico, warez, etc), sino para el bloqueo de página enteras, dependiendo de la pestaña en la que incluyamos la orden.

• Detección de Ataques: indica desde que dirección IP se solicitó conexión a nuestra red o computadora. Puede ser que prevenga sobre todo ataques del tipo DoS.

• Caché DNS: lleva una lista de las últimas direcciones a las que nos hemos conectado e informa sobre detalles como dirección IP, hora de la conexión, etc...

• Contenido Activo: Aquí podemos establecer el tratamiento que el firewall dará al contenido activo de las páginas que visitemos. Consta de tres pestañas:
  1. Páginas de Internet: con varias opciones a configurar. Un consejo.lo dejan por defecto como están, cualquier modificación o bloqueo va a impedir una correcta y más rápida navegación por causa del firewall. Con solo clickear en cada una de las sub-pestañas nos dá un aceptable panorama de lo que hace cada uno de los parámetros para el filtrado de páginas en Internet.
  2. Correo y Noticias: opción de modificar nuevamente los mismos valores que en el paso anterior.
  3. Exclusiones: agregamos o seleccionamos de los sitios que ya tenemos o visitamos asiduamente para no sufrir problemas eventuales durante la navegación.

• Publicidad: Este Plug-in posibilita dos tipos de acciones sobre al publicidad Web:
  • Bloquear imágenes por cadenas de html: sencillo, seleccionamos una cadena de texto de cualquier imagen y la añadimos al listado, el programa la bloqueará antes de que el navegador la presente. Este filtro se ha mostrado efectivo frente a algunas imágenes que han superado el filtro por tamaño.
  • Bloquear imágenes por tamaño: en éste filtro se especifican los distintos tamaños de imágenes que serán bloqueadas por el firewall antes de ser mostradas por el navegador. Dichas medidas son Standard, pero el filtro puede fallar por ligeras variaciones.
  Lo ideal es ir añadiendo dimensiones o cadenas de texto de las imágenes y ventanas de sitios que vayamos a visitar a menudo. Consta de 3 opciones a configurar:
  • Cadena de Caracteres
  • Tamaño de la Imagen
  • Configuración Avanzada

• HTTP Log: como su nombre lo indica, lleva un completo logging de los request a las distintas web por donde pasamos.

• PC Flank WhoEasy: es un plug-in que encuentra la información sobre cualquier computadora en el mundo basado en su IP ADDRESS o nombre. Tal Info incluye el nombre del abastecedor de red, del administrador y de los detalles del contacto de la red tales como ciudad, estado o provincia, país e incluso el número de teléfono y la dirección de la calle. Es un plug-in pago. Los usuarios avanzados encontrarán en WhoEasy una herramienta útil para establecer claramente si algún intruso ataca su computadora y podrán contactar al ISP del agresor para parar su actividad ilegal.

• Blockpost: puede bloquear todas las clases de spyware y de adware. También crea una Zona No Confiable en donde incorporamos simplemente cualquier IP que se desee bloquear totalmente. Una completa lista de spywares y más ayuda. http://www.spywareguide.com/product_list_full.php

• Super Stealth: provee de seguridad en el segmento ethernet. Realiza como un blindaje que puede proteger de cualquier ataque basado en IP, scans, floods, peticiones de conexión y todo tráfico entrante en una LAN. Sinceramente.no lo veo tan importante.

• TraffLed: es un minúsculo plug-in que se coloca en nuestra bandeja de sistema y exhibe un upload del tráfico (a la izquierda) y velocidad de descarga (a su derecha). Se puede utilizar una escala automática o fixed.