SCRIPT DE FIREWALL CRIADO POR MINHA AUTORIA

ABAIXO EXPLICO UMA FORMA SIMPLES, POREM E FICAS COMO FUNCIONA UM FIREWALL NO PARÂMETRO DE CONFIGURAÇÕES ELE ESTA TODO COMENTADOS PODENDO SER IMPLEMENTADO NAS DISTRIBUIÇÕES TANTO DEBIAN COMO UBUNTU.

TRATA-SE DE UM ARQUIVO DE LOTES QUE DEVE SER ACRECENTADO NA INICIALIZAÇÃO DO INIT.D DO SEU FIREWALL
AGORA ABRA SEU EDITOR DE TEXTO PREFERIDO E EDITE CONFORME ABAIXO.

#!/bin/bash

echo " --- Limpando tabelas...."

#limpando tabelas
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

echo " --- Liberando o Server..."
#liberar a propia maquina para internet
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

echo " --- Liberando rede interna... "
#liberando acesso interno da rede
iptables -A INPUT -p tcp --syn -s 192.168.200.0/255.255.255.0 -j ACCEPT
iptables -A OUTPUT -p tcp --syn -s 192.168.200.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -p tcp --syn -s 192.168.200.0/255.255.255.0 -j ACCEPT

echo " --- Liberando Web... "

#compartilhando a web na rede interna
iptables -t nat -A POSTROUTING  -o eth1 -j  MASQUERADE
iptables -t nat -A PREROUTING -i eth2 -p TCP --dport 80 -j REDIRECT --to-port 3128
echo 1 > /proc/sys/net/ipv4/ip_forward

echo " --- Protegendo... "
# Protecao contra port scanners ocultos
iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

# MSN do PC ADM
echo " --- Liberando MSN para ADM..."
iptables -A FORWARD -s 192.168.200.13 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.13 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.101 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.101 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.102 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.102 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.103 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.103 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.104 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.104 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.105 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.105 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.106 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.106 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.107 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.107 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.108 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.108 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.109 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.109 -d loginnet.passport.com -j ACCEPT
iptables -A FORWARD -s 192.168.200.110 -p tcp --dport 1863 -j ACCEPT
iptables -A FORWARD -s 192.168.200.110 -d loginnet.passport.com -j ACCEPT
echo " --- MSN Liberado do ip 101 a 110..."

# Nat de Maquina
echo " --- Fazendo os Nat's... "

#ssh
iptables -t nat -A PREROUTING -p tcp -s 0/0 --dport 22 -i eth0 -j DNAT --to 192.168.200.254:22
#Imagem
iptables -t nat -A PREROUTING -p tcp -s 0/0 --dport 2000 -i eth0 -j DNAT --to 192.168.200.14:2000
iptables -t nat -A PREROUTING -p tcp -s 0/0 --dport 2100 -i eth0 -j DNAT --to 192.168.200.14:2100
echo " --- Nat Ok!... "

# Bloquear MSN
echo " --- Bloqueando MSN para o resto..."
iptables -A FORWARD -s 192.168.200.0/255.255.255.0 -p tcp --dport 1863 -j REJECT
iptables -A FORWARD -s 192.168.200.0/255.255.255.0 -d loginnet.passport.com -j REJECT
echo " --- MSN bloqueado"

# Bloqueando tracertroute
iptables -A INPUT -p udp -s 0/0 -i eth1 --dport 33435:33525 -j DROP

echo " --- Mais protecao... menos ataques... "

#Protecoes contra ataques
iptables -A INPUT -m state --state INVALID -j DROP

#termina
echo " --- Iptables Pronto"
echo " "

echo " Linux SEJA LIVRE CRIE SUA INDEPENDÊNCIA -   Emergencia WAGNER  65 - 96450546 "

SRs.(as) EMPRESARIOS E ADMINISTRADORES DE EMPRESAS

Srs(as)  EMPRESÁRIOS E ADMINISTRADORES DE EMPESAS

Quero primeiramente me apresentar me chamo:

 Wagner Rodrigo, sou Analista de Sistemas e estudante de Pós-Graduação de Segurança da Informação onde trabalho com tecnologia a mais de 18 anos, quero chamar a atenção de vocês senhores no sentido que hoje todo mundo pensa em segurança pessoal e gastão e investem muito dinheiro com isso aumentando a segurança de suas casas e carros cada vez mais. Porem hoje vivemos  em um mundo tecnológico já imaginaram que toda a informação de sua empresa e de seus clientes podem estar vulneráveis???  Hoje existe  milhões de tipos diferentes de vírus e pragas na internet o pior de tudo quem sofre com este vírus geralmente não sabem nem se que foram atacados... Com isso venho estudando a mais de 10 anos sobre a proteção virtual de redes internas para PEQUENAS MEDIAS E GRANDES EMPRESAS. Vou primeiro explanar algumas explicações abaixo:

Segurança

Por que devo me preocupar com a segurança do computador da empresa?

Computadores são utilizados para realizar inúmeras tarefas, tais como: transações financeiras, sejam elas bancárias ou mesmo compra de produtos e serviços; comunicação, por exemplo, através de e-mails; armazenamento de dados, pessoais ou comerciais, etc.
É importante que você se preocupe com a segurança de seu computador, pois você, provavelmente, não gostaria que:
- Suas senhas e números de cartões de crédito fossem furtados;
- Sua conta de acesso à Internet fosse utilizada por alguém não autorizado;
- Seus dados pessoais, ou até mesmo comerciais, fossem alterados, destruídos ou visualizados por estranhos, etc. 

O que é uma boa senha?

Uma boa senha deve ter pelo menos oito caracteres (letras, números e símbolos), deve ser simples de digitar e, o mais importante, deve ser fácil de lembrar.

Normalmente os sistemas diferenciam letras maiúsculas das minúsculas, o que já ajuda na composição da senha.
Existem serviços que permitem utilizar senhas maiores do que oito caracteres. Quanto maior for a senha, mais difícil será descobri-la, portanto procure utilizar a maior senha possível. 

Lembrando que as senhas devem ser trocadas periodicamente para maior segurança de seus dados.

O que é vírus de computador?

É um programa que invade o micro e se multiplica, podendo destruir documentos e outros programas.

So para nível de conhecimento vou falar sobre um dos vírus mais atuais na internet

 O vírus Backdoors

Normalmente um atacante procura garantir uma forma de retornar a um computador comprometido, sem precisar recorrer aos métodos utilizados na realização da invasão. Na maioria dos casos, a intenção do atacante é poder retornar ao computador comprometido sem ser notado. Portanto o invasor “aloja” um programa no computador que permitirá o acesso a qualquer momento desejado.
A esses programas de retorno a um computador comprometido, utilizando-se serviços criados ou modificado dá-se o nome de Backdoor.  E um bandido de forma invisível.

TENHO A SOLUÇÃO PARA ESTES PROBLEMAS, FIREWALL PODEROSO EM LINUX FREEBSD QUE CONTROLA TODA  SUA REDE EM SUAS MÃOS COM RELATÓRIOS MINUTO A MINUTO DE TODA SUA EMPRESA!

 

POR QUE DEVO INSTALAR UM FIREWALL EM MEU COMPUTADOR OU DA MINHA EMPRESA?

É comum observar relatos de usuários que acreditam ter computadores seguros por utilizarem apenas programas antivírus. O fato é que a segurança de um computador não pode basear-se apenas em um mecanismo de defesa.

Um antivírus não é capaz de impedir o acesso a um backdoor instalado em um computador. Já um firewall bem configurado pode bloquear o acesso a ele.

Além disso, um firewall poderá bloquear e permitir que o usuário identifique as tentativas de explorar vulnerabilidades em seu computador e as possíveis origens de tais ataques.

Alguns fabricantes de firewalls oferecem versões gratuitas de seus produtos para uso pessoal. Mas antes de obter um firewall, verifique sua procedência e certifique-se que o fabricante é confiável.

SENDO ASSIM DEIXO MEU TELEFONE A DISPOSIÇÃO PARA UMA CONSULTORIA SEM COMPROMISSO.  (65) 9645 0546 – WAGNER RODRIGO - ATENDO CUIABÁ VÁRZEA GRANDE E INTERIOR DO ESTADO TAMBÉM  POREM NO INTERIOR SERA COBRADO DESLOCAMENTOS ACIMA DE 100 KM.

COMO FUNCIONA O SISTEMA

* O SISTEMA FUNCIONA COMO UM BLOQUEIO 

ATRAVÉS DE UMA PLATAFORMA LINUX FREEBSD VOCÊ PASSA A TER CONTROLE DE TODO O FLUXO DE DADOS DE SUA REDE INCLUSIVE NÃO SOMENTE CONTRA OS PROBLEMAS EXTERNOS COMO TAMBÉM OS INTERNOS ONDE VOCÊS TEM RELATÓRIOS PERIÓDICOS  DE TODOS OS USUÁRIOS DA REDES LOGADOS.