IPTABLES+FACEBOOK

Buscando un metodo de como bloquear facebook, encontre algo por ahi. Junto a IPTABLES

el cual me a servido bastan. 

Esta regla la eh aplicado en CLEAROS 

iptables -I FORWARD -p tcp --dport 443 -m string --string 'facebook' --algo bm -j DROP

iptables -t filter -A FORWARD -s 0/0 -d 0.0.0.0/255.255.224.0 -p tcp --dport 443 -j DROP

Fácil y sencilla

Estoy buscando la regla de whatsapp que sea efectiva

saludo :D

Skype 4.0 en Ubuntu 12.04

Ya con varias semanas con ubuntu 12.04 LTS, he instalado skype, pero una versión mejorada y actualizada de las cosas.

Skype 4.0 es una version creo que mas estable y mejorada. Pero que pasa cuando bajamos la version skype-ubuntu_4.0.0.7-1_amd64.deb. 

Nos da un gran error.. :D, donde no esta horror 

/etc/dbus-1/system.d/skype.conf

Así que he probado el siguiente metodo. Forzando la instalacion y escritura de ese fichero tal que así:

sudo dpkg -i --force-overwrite /etc/dbus-1/system.d/skype.conf skype-ubuntu_4.0.0.7-1_amd64.deb

Y ha funcionado. Ya dispongo de Skype 4.0 en mi sistema.

Espero que esto les ayude.. 

Saludos.

Nieve En tu Escritorio

Ya estamos a horas de navidad y he encontrado una aplicación en linux que hace que nuestro escritorio tenga nieve unos cuantos arboles de navidad y un trineo jiji
Abrimos una terminal

• ctrl + alt + t

Luego de eso ti-peamos 

• sudo apt-get install xsnow

cuando hayamos terminado tan solo escribimos  "xsnow" en nuestra terminal y se vera como esto...

saludos y espero que puedan ocupar esta aplicación para navidad... 

Termina el soporte para Ubuntu 10.04 (UNE) y Ubuntu para ARM

Hace 18 meses fueron lanzadas las versiones Ubuntu Netbook Edition (UNE) 10.04 y Ubuntu para ARM con un tiempo de soporte para actualizaciones de seguridad y reparaciones criticas por termino de un año y medio. Y a partir del 29 de octubre, ese periodo concluirá, dando termino oficial al soporte otorgado a estas versiones de Ubuntu, pero siguiendo con el soporte otorgado a la versión de escritorio y servidores Ubuntu 10.04 LTS, que incluso se anunció, tendrán un periodo mas largo de soporte al acostumbrado.

Aunque no creo que existan muchos usuarios de estas versiones de Ubuntu aun en el mundo, es bueno saber que el camino a seguir es la actualización del sistema aUbuntu 10.10 con las instrucciones proporcionadas en la sección Maverick Upgrades del sitio Ubuntu Documentation.

Ahora, a modo de off-topic, hace algunos días me preguntaba si la repentina decisión de Canonical acerca de extender el periodo de soporte de las versiones LTS de Ubuntu, no será acaso el resultado de la poca acogida que sus mas recientes versiones han tenido?

Ahora a descargar la ultima versión que han publicado .. 

Saludos

Configuración de NAT y Firewall para la red privada

Vamos por parte dijo, jack el destripador...
Que significa NAT (Network Address Translation - Traducción de Dirección de Red) es un mecanismo utilizado por routers IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo.

Este es un texto extraído de una definición de utilización...

Su uso más común es permitir utilizar direcciones privadas (definidas en el RFC 1918) para acceder a Internet. Existen rangos de direcciones privadas que pueden usarse libremente y en la cantidad que se quiera dentro de una red privada. Si el número de direcciones privadas es muy grande puede usarse solo una parte de direcciones públicas para salir a Internet desde la red privada. De esta manera simultáneamente sólo pueden salir a Internet con una dirección IP tantos equipos como direcciones públicas se hayan contratado. Esto es necesario debido al progresivo agotamiento de las direcciones IPv4.

Para configurar un NAT para nuestra red privada lo podemos hacer mediante el uso de reglas con el comando iptables además de esto para que la configuración permanezca es necesario hacer un script que se ejecute cada vez que la maquina inicie.

En Internet existen muchos script que realizan la misma funciona con otras reglas mas estrictas, este script puede además tener reglas para el filtrado de paquetes y de esta manera configurar el firewall

#!/bin/sh

echo -n Aplicando Reglas de Firewall...

## FLUSH de reglas

iptables -F

iptables -X

iptables -Z

iptables -t nat -F

## Establecemos politica por defecto

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -t nat -P PREROUTING ACCEPT

iptables -t nat -P POSTROUTING ACCEPT

## Empezamos a filtrar

## Nota: eth0 es el interfaz conectado al router y eth1 a la LAN

# El localhost se deja (por ejemplo conexiones locales a mysql)

/sbin/iptables -A INPUT -i lo -j ACCEPT

# Al firewall tenemos acceso desde la red local

iptables -A INPUT -s 10.161.0.0/24 -i eth1 -j ACCEPT

## Ahora con regla FORWARD filtramos el acceso de la red local

## al exterior. Como se explica antes, a los paquetes que no van dirigidos al

## propio firewall se les aplican reglas de FORWARD

########## ICMP rules (Internet Control Message Protocol)

iptables -A FORWARD -p ICMP -s 0/0 --icmp-type 0 -j ACCEPT

iptables -A FORWARD -p ICMP -s 0/0 --icmp-type 3 -j ACCEPT

iptables -A FORWARD -p ICMP -s 0/0 --icmp-type 5 -j ACCEPT

iptables -A FORWARD -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT

# Aceptamos que vayan a puertos 80

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT

# Aceptamos que vayan a puertos https

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT

#Aceptamos el puerto ssh

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -p tcp --dport 22 -j ACCEPT

# Aceptamos que consulten los DNS

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

# Y denegamos el resto. Si se necesita alguno, ya avisaran

iptables -A FORWARD -s 10.161.0.0/24 -i eth1 -j DROP

# Ahora hacemos enmascaramiento de la red local

# y activamos el BIT DE FORWARDING (imprescindible!!!!!)

iptables -t nat -A POSTROUTING -s 10.161.0.0/24 -o eth0 -j MASQUERADE

# Con esto permitimos hacer forward de paquetes en el firewall, o sea

# que otras máquinas puedan salir a traves del firewall.

echo 1 > /proc/sys/net/ipv4/ip_forward

## Y ahora cerramos los accesos indeseados del exterior:

# Nota: 0.0.0.0/0 significa: cualquier red

# Cerramos el rango de puerto bien conocido

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP

iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP

# Cerramos un puerto de gestión: webmin

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP

echo " OK . Verifique que lo que se aplica con: iptables -L -n"

# Fin del script

Para poder hacer que nuestro script se ejecute cada vez que nuestra maquina se prenda, debemos de arealizar un enlace simbolido de /etc/init.d/rc.iptables a /etc/rc3.d/S15iptables
Esta es la manera de hacerlo...

ln -s /etc/init.d/rc.iptables /etc/rc3.d/S15iptables 

 Espero que les sirva
Saludos!!

Modem sony ericsson xperia x8 en Ubuntu

Muchos se preguntaran, bueno el xperia x8 se puede ocupar como modem para conectar un pc a internet, esta aplicacion si lo permite ...
Lo primero que debemos hacer es descargar el app de esta dirección

market android

o bien si tiene alguna aplicacion que lea codigo qrcode mejor aun ..


Una vez descargado he instalado en nuestro x8, procedemos a instalar en nuestro equipo con linux el software


Ubuntu 10.04+: i386 / amd64 

Ya terminada la instalación de nuestro app en el x8 y en nuestro equipo con linux nos preguntamos como funciona todo esto ..

En nuestro celular (movil x8)

Configuración → Aplicaciones → Desarrollo → Depuración USB 

 Teniendo configurado nuestro celular
ahora los comando a seguir ALT+F2
lugarces@lugarces-Acer5738:~$ easytether 
Usage:
easytether connect [USB serial number] - starts the USB link (use the serial number for the device disambiguation) 
easytether enumerate - prints the USB serial number for any attached compatible device


lugarces@lugarces-Acer5738:~$ easytether enumerate
xxxxxxxxxxxxxxxxxxxx
lugarces@lugarces-Acer5738:~$ easytether connect xxxxxxxxxxxxxxxxxxxx
connected as easytether0, wait while network-manager configures it or run 'sudo dhclient easytether0' if you do not use network-manager
press Ctrl-C when you are done with the connection
^Cdisconnecting...

lugarces@lugarces-Acer5738:~$
adjunto imagen de muestra donde se aprecia la nueva conexión ...

Espero que les sirva :D
Saludos!

Ejecutar aplicación con un tamaño especifico..

Me han preguntado como puedo ejecutar una aplicación con un tamaño menor a la resolución
de mi netbook, si mas lo recuerdo hace mucho me paso algo similar y no sabia como .. hasta que un colega.. M.Martines me ayudo con esto...
Googleando me acorde del comando ..

geometry

es un comando que debe de ser aplicado de la siguiente forma..

gnome-terminal --geometry 80x15

el comando anterior es a modo de ejemplo .. esto lo puedo ocupar al
ejecutar cualquier aplicación... :D
espero que les sirva

Saludos!

 

PAC Manager

Un gestor gráfico que nos permite manejar más amigablemente conexiones SSH / Telnet.
tiene varias utilidades que al momento de arrancar esta aplicacion..


aqui dejo el link de descarga... PAC Manager

Saludos!