<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Fernando Luis &#187; iptables</title>
	<atom:link href="http://www.fernandoluis.com/tag/iptables/feed" rel="self" type="application/rss+xml" />
	<link>http://www.fernandoluis.com</link>
	<description>Fernando Luis security linux  debian fotografia</description>
	<lastBuildDate>Wed, 17 Aug 2011 12:25:54 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Evitar ataques de fuerza fruta en ssh</title>
		<link>http://www.fernandoluis.com/evitar-ataques-de-fuerza-fruta-en-ssh/2009/10</link>
		<comments>http://www.fernandoluis.com/evitar-ataques-de-fuerza-fruta-en-ssh/2009/10#comments</comments>
		<pubDate>Thu, 22 Oct 2009 14:32:47 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>
		<category><![CDATA[Seguridad]]></category>
		<category><![CDATA[iptables]]></category>
		<category><![CDATA[ssh]]></category>

		<guid isPermaLink="false">http://www.fernandoluis.com/?p=407</guid>
		<description><![CDATA[<p>¿ Estás cansado de  continuos ataques contra tu ssh ?</p>
<p>Iptables te dá la solución:</p>
<p>iptables -I INPUT -p tcp &#8211;dport 22 -i eth0 -m state &#8211;state NEW -m recent &#8211;set</p>
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent--update --seconds 240 --hitcount 4 -j DROP


En este ejemplo, estaremos marcando las nuevas [...]]]></description>
			<content:encoded><![CDATA[<p>¿ Estás cansado de  continuos ataques contra tu ssh ?</p>
<p>Iptables te dá la solución:</p>
<blockquote><p><span style="font-family: verdana; font-size: 100%;">iptables -I INPUT -p tcp &#8211;dport 22 -i eth0 -m state &#8211;state NEW -m recent &#8211;set</span></p>
<pre style="font-family: verdana;"><span style="font-size: 100%;">iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent--update --seconds 240 --hitcount 4 -j DROP
</blockquote>

En este ejemplo, estaremos marcando las nuevas conexiones de ssh  que se produzcan, y en el caso de llegar a 4 desde la misma IP, denegaría el acceso durante 240 segundos.

</span>
<pre style="font-family: verdana;"><span style="font-size: 100%;">
</span></pre>
</pre>
]]></content:encoded>
			<wfw:commentRss>http://www.fernandoluis.com/evitar-ataques-de-fuerza-fruta-en-ssh/2009/10/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Bloquear spotify</title>
		<link>http://www.fernandoluis.com/bloquear-spotify/2009/10</link>
		<comments>http://www.fernandoluis.com/bloquear-spotify/2009/10#comments</comments>
		<pubDate>Wed, 14 Oct 2009 08:25:17 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[Linux]]></category>
		<category><![CDATA[iptables]]></category>

		<guid isPermaLink="false">http://www.fernandoluis.com/?p=383</guid>
		<description><![CDATA[<p>Si se quiere restringir el tráfico, o al menos el login a los servidores de spotify habrá que bloquear todo este rango 78.31.8.0 &#8211; 78.31.15.255</p>
<p>Ej: iptables -I FORWARD -d 78.31.15.0/21 -j DROP</p>

]]></description>
			<content:encoded><![CDATA[<p>Si se quiere restringir el tráfico, o al menos el login a los servidores de spotify habrá que bloquear todo este rango 78.31.8.0 &#8211; 78.31.15.255</p>
<blockquote><p>Ej: iptables -I FORWARD -d 78.31.15.0/21 -j DROP</p></blockquote>
<pre></pre>
]]></content:encoded>
			<wfw:commentRss>http://www.fernandoluis.com/bloquear-spotify/2009/10/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
	</channel>
</rss>

