Historias
Slashboxes
Comentarios
 
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
(1) | 2 (Barrapunto Overload: CommentLimit 50)
  • por musg1 (3284) el Domingo, 18 Noviembre de 2001, 11:55h (#68452)
    ( http://helvete.escomposlinux.org/ )
    no es por seguridad, es para que empresas pequeñas o medianas no se pongan un servidor de webs personal directamente en su empresa y así tengan que contratar hosting, que es mucho más caro y normalmente tiene límite de megas al mes, cosa que el ADSL no.
    Lo que yo me pregunto entonces es para qué cojones venden el ADSL. ¿Para bajarnos warez, divx etc...? o para tener un servicio completo, personal de "banda ancha".
    Ya sé que el ancho de subida no es gran cosa, pero para una empresa pequeña sin muchas aglomeraciones en la web es una salida muy barata. A ver cual es la empresa que te da hosting con 30 gigas mensuales de tráfico y espacio en disco ilimitado por 10000 pelas al mes.
  • Y dale...

    (Puntos:0)
    por pobrecito hablador el Domingo, 18 Noviembre de 2001, 12:07h (#68454)
    A mi lo que verdaderamente me jode es que decidan por mi. Si quiero seguridad me la pondre yo, como y cuando quiera. Hasta ahora venia recomendando a la gente que se pusiera arrakis, porque funcionaba medianamente bien, pero a partir de ahora...
  • por kroks (4492) el Domingo, 18 Noviembre de 2001, 12:52h (#68457)
    Pues nada, si se ponen así, en España tendremos que marcar el sufijo 81 si queremos mirar la dirección de pequeñas empresas, y el 80 si queremos mirar la dirección de las grandes.

    Total, en los enlaces a las webs se le pone :81 detrás y ya está, y en los buscadores la dirección supongo que las direcciones aparecerán correctamente y te mandarán al 81.

    En cuanto se ponga de moda, incluso las grandes empezarán a utilizar el 81, por lo menos en España, y luego a exportarlo al extranjero.
  • Arrakis==ladrones

    (Puntos:0)
    por pobrecito hablador el Domingo, 18 Noviembre de 2001, 13:11h (#68461)
    Solo decir que si no son capaces de gestionar la seguridad de sus servidores, mejor seria que contrataran alguien para ello y no cortaran por lo sano. Esto de bloquear el puerto 80 es una maniobra muy baja que demuestra claramente por donde va Arrakis. Si fuese cliente me daria de baja hoy mismo y recomendaria a todo el mundo hacer lo mismo.
  • Mi caso...

    (Puntos:1)
    por PheStaR (3715) el Domingo, 18 Noviembre de 2001, 13:33h (#68463)
    ( http://blog.lagrimasenlalluvia.com/ )

    Yo estoy abonado a Retecal, una operadora de servicios de Internet por cable. Mi caso es todavia más sangrante, ya que no solo nos bloquean el puerto 80, sino todos los inferiores a 1024, con lo cual no podemos montar ni httpds, ni ftpds ni nada de nada.

    De todas formas yo ya me he acostumbrado a poner las cosas en otros puertos y estoy acostumbrado a ftp=21000, http=8080, ssh=22000 y cosas así... El caso de arrakis no es sino un ejemplo más de como las operadoras prometen internet completo y luego empiezan a poner restricciones una vez ya te tienen liado...

    Un saludo.

    --
    DIYPv2 [lagrimasenlalluvia.com] y más [incompetencia.com]
  • O el 1080 o 8080, y así no hará falta ejecutar el servidor como root :)
  • Ono sí deja

    (Puntos:1)
    por paugq (1067) el Domingo, 18 Noviembre de 2001, 14:22h (#68467)
    ( http://www.elpauer.org/ )
    Ono también bloquea los puertos por debajo del 1024 si eliges la velocidad mínima (128 Kbps, que para estudiantes es 256 Kbps por el mismo precio y máximo de 750 Mbytes de descarga mensual), pero si contratas alta velocidad sin límite de descarga tienes 300 Kbps de downlink y 150 Kbps de uplink y te dejan usar todos los puertos. Y solo cuesta 5995 ptas+IVA al mes! :-)))
  • por fons (5425) el Domingo, 18 Noviembre de 2001, 14:28h (#68469)
    ( http://fonsserver.dyndns.org/ )
    Y en cuanto sea el 81 el que se use, será ese el que cuerren desde arriba. Esa no es la solución
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • Re:Ono sí deja

    (Puntos:1)
    por fons (5425) el Domingo, 18 Noviembre de 2001, 14:32h (#68470)
    ( http://fonsserver.dyndns.org/ )
    No se puede contratar uno en toda la peninsula, por ejemplo en Madrid es Madritel la cual te cobra te limita los megas bajados si quieres tarifa plana y por tanto no es una solución.
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • por fons (5425) el Domingo, 18 Noviembre de 2001, 14:37h (#68472)
    ( http://fonsserver.dyndns.org/ )
    Tienes razón son unos ladrones. El problema es que todos los ISP lo son respecto una cosa u otra. Está muy bien eso de darse de baja ahora mismo, pero, ¿Crees que no van a poner ninguna pega? Otra de las maravillosas ventajas de arrakis es que el contrato con ellos es de un año. Asi que tu me dirás.
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • por mcoca (3464) el Domingo, 18 Noviembre de 2001, 14:42h (#68474)
    ( http://miguel.cocabarrionuevo.com/ )
    porque mi seguridad no les importa lo más mínimo.

    Algo bueno tenía que tener,¿no?
  • por Tei (4535) el Domingo, 18 Noviembre de 2001, 15:26h (#68485)
    ( Última bitácora: Viernes, 03 Febrero de 2012, 15:18h )
    Esta gente esta en su derecho de poner en la licencia NO SE PODRAN INSTALAR SERVIDORES WEB, y claro si asi lo hacen veria logico que cerraran ese puerto.. de modo que si alguien quiere dar web, lo haga de estranjis.
    Por otra parte que digan por "razones de seguridad" es una melonada, o mas exactamente una mentira completamente estupida que solo se creeran los infelices clientes que acaban de descubrir internet.

    ¿Que podemos pensar de estos señores?
    Que son unos mentirosos.
    ¿Que hay al respecto de usar el puerto 80?
    Leete el contrato, si eres libre, eres libre, y ve a por ellos, jodelos bien jodidos. Ponlos a parir por todas partes y pasate por sus oficinas si te es posible para echarte a alguien a la cara. Luego denuncia ante alguna organizacion defensora de los consumidores por los atropellos, pues esta gente suele tener abogados.

    Venga, suerte con eso.

    1 saludo
    Tei
  • Hola:

    Veo que los de Arrakis han metido mal el dedo en la llaga.

    He visto casos, que con ADSL, sería mucho mejor que no filtraran todos esos puertos, ya que, lo único que hacen, es que mucha gente no haga videoconferencia, ni tampoco cosas más estandarizadas.

    Pero, hablando del tema de los puertos 80, 81, 8080(Cosa que en mi máquina, también puedo configurar ese puerto para dar toda clase de servicios a todo el mundo. Claro que, es más fácil configurar el sistema para que dé esos puertos.

    ¡Hombre! Yo pienso, que el tema de que filtren los puertos para las pequeñas empresas. Me parece un poco llamativo que filtren de esa manera. Si van a tener menos tráfico y sólo van a poner los servicios importantes de la pequeña empresa, es más rentable y más barato para ellos poner un servidor con ADSL de 2Mbps que todo eso de un hosting con un montón de megas y todo.

    Mi sugerencia para estos proveedores, que tengo varias soluciones:

    1. Que el hosting que mantienen en todos sus servidores(ISP's), y que ofrecen todos los servicios mayoritariamente posibles, deben reducir el precio de los hosting's y ofreciendo posibilidades para que la gente se pongan servidores con IP's fijas y/o con subdominios própios de dichos ISP's, para así, facilitar más la búsqueda de dicho servidor con páginas WEB's.


    1. Ofrecer todos los servicios y posibilidades de que, puedan ofrecer al cliente para que pueda alojar en su própia máquina sus páginas WEB's como alternativa a las páginas alojadas en dichos servidores. Como contrapartida, de que se pueden compartir los mismos contenidos y las mismas fuentes de información de dichos ISP's para no reducir el ancho de banda de dicho servidor.


    1. Deben mirar más hacía los clientes exigentes para ofrecer desde sus máquinas propietarias(Con sus respectivas IP's), y así, ofrecer los contenidos en dichas másquinas, sin necesidad de quitar el añadido límite de espacio de disco que ofrecen estos ISP's.


    1. Si estos proveedores tienen "quotas"(A eso se le llama limitación de espacio en disco de un usuario dado), no deben ser tan flexibles a la hora de controlar la cantidad de megas en que se alojan en dichos servidores, y con el consiguiente control de pago de los mismos. Es decir, si un usuario aumenta de forma incontrolada la cantidad de megas que deja en el servidor donde tiene su espacio WEB, no deberían aumentar la cuota de abono del mismo. Sino, que deben fomentar más el aumento de megas por un tiempo temporal y controlado(Todo eso, a petición del cliente).


    Todo esto, es una solución al límite que actualmente estos proveedores tienen cabida para que, los usuarios si quieren seguridad, deben tener en cuanta, de que pueden poner un servidor WEB sin limitación de espacio del mismo ni limitación de ancho de banda de estos servidores caseros.

    Lo sé... Pero, hay mucha gente que, o bién, no saben lo que es eso y sólo limitan a ver páginas WEB's de otros usuarios, y/o aprenden de un tiempo para otro para que puedan conseguir sus objetivos.

    Claro que, todo esto que comento, si un usuario normal y corriente tiene Linux(Mucha gente no sabrá y no sabe ni lo que es, y les suena como a chino), que para eso, muchos de nosotros que tenemos Linux, podemos hacer mucho de todo eso(Y muchísimo más que un "Güindous").

    También, hay otra solución para los pequeños usuarios, o despachos que también tienen tarifa plana de Internet(Con ADSL incluído), pueden tener esto:

    1. Depende de los routers o módems ADSL o xDSL, se les puede quitar dichas limitaciones(Claro, que Telefónica los coloca como multiusuario como estándard), y así tener todos los puertos posiblemente libres para, que en cualquier momento, si alguien quiere bajarse un fichero, el usuario con ADSL o xDSL, pueda abrir dicho puerto y dar servicio al usuario en cuestión.


    ¿Qué opinais? Yo, es que, estas cosas que no se debería escapar para que estos proveedores de Internet no dejen de quitar los servicios para los usu
  • Ahi le has dao

    (Puntos:1)
    por PheStaR (3715) el Domingo, 18 Noviembre de 2001, 16:05h (#68489)
    ( http://blog.lagrimasenlalluvia.com/ )

    Exactamente, yo tampoco puedo elegir lo que quiero, en León (que es de donde yo soy) si quieres cable tienes que elegir Retecal, ya que Ono no hay.

    --
    DIYPv2 [lagrimasenlalluvia.com] y más [incompetencia.com]
  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 16:14h (#68490)
    A mi me pasa lo mismo, ssh al 1112, ftp al 1121, etc...
    he mandado correos para que dejasen de filtrarme, pero nada, ni siquiera tienen la educación de responderme para decirme que no se puede.
    Hace un año más o menos, hubo una discusión en las noticias locales y hubo gente que lo consiguio argumentando que era necesario para no se que juego.
    Yo desde luego pienso seguir quejandome hasta que dejen de filtrarme,
    asi que te rogaria, y por tanto a todos los usuarios simbad de retecal que colaboraran en pedirlo a ver si se hartan a recibir correos y nos escuchan

    saludos
  • Para evitar sorpresas...

    (Puntos:1, Interesante)
    por pobrecito hablador el Domingo, 18 Noviembre de 2001, 17:36h (#68494)
    Para evitar sorpresas, agradecería que quienes hayan sufrido limitaciones como estas nos lo comentaran, algunos estamos pensando contratar el ADSL próximamente y seguro que todos agradeceríamos conocer con anterioridad a estos 'capadores'.

      Por ejemplo, ya.com limita algún puerto, y wanadoo..

    Gracias, OsKAr.
  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 17:39h (#68495)
    Telefónica empezará a usar en breve PPP para el ADSL , lo cual significa que las direcciones IPs dejarán de ser fijas, así que también habrá que olvidarse de poner servidores (ya no sólo web, sino cualquier otro). Siempre puede tirar uno de nombres DNS dinámicos, pero no es lo mismo. Saludos.
  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 17:57h (#68496)
    ¿ Cómo de breve ?

    Tengo pedida un ADSL a Telefónica Data !!!

    Salu2
  • FTP

    (Puntos:0)
    por pobrecito hablador el Domingo, 18 Noviembre de 2001, 18:20h (#68500)
    Hey, estabine eso de cambiar los puertos, pero de hecho a mi no me funciona cambiarloenel caso concreto del puerto de FTP, porque aqui nos bloquean los puertos abajo del 1024 y el puerto de control del FTP es el 20 y ese no se puede cambiar
  • por milon (2389) el Domingo, 18 Noviembre de 2001, 18:23h (#68501)
    ( http://barrapunto.com/index.pl?section=mbp-milon )
    ¡¡No te creo yo eso!!

    ¿Tú crees que Telefónica Data quiera hacer eso?? ¿Pretenderán hacer eso con los clientes que tengan ya el ADSL contratados??

    ¿Crees que a los clientes les vayan a obligar a poner el PPP de nuevo para hacerlos funcionar???

    ¡Mira macho...! Me parece que no lees bién,,, No van a utilizar el pppoe o el pppoex, ni mucho menos :(

    ¿Crees que nos van a quitar el negocio de los usuarios que tienen ya ADSL contratado y puesto con IP fija? ¡Si tienen montones de IP's para ponerlas fijas...!
  • Re:Mi caso...

    (Puntos:1)
    por picholas (1891) el Domingo, 18 Noviembre de 2001, 18:32h (#68502)
    ( http://www.pucelawireless.net )
    Yo tb uso retecal y un servidor detras del filtro como tu. Cuando les llame para solicitar que me quitaran los filtros (sabiendo de mas q no lo iban a hacer pero bueno) me saltaron que no lo hacian para mejorar la seguridad de sus usuarios. Cuando les salte que en el contrato q firmamos no pone nada de eso, y que si yo n oquiero esa seguridad no tengo pq tenerla, la chica me dijo que ella no podia hacer nada y que si queria que hiciera una queja formal.


    Obviamente por seguridad no es, pq en todo caso fitrarian los puertos de netbios pero ninguno mas (Para qué si la gente normal no usa servidores)


    Lo único que podemos hacer es buscar algun juego o aplicación chorra que requiera conexión por un puerto debajo del 1024. (tendria q ser muy antigua pq las de ahora lo hacen por directplay -p20000-25000 o por ahi). Asi decimos: este juego requiere este rango de puertos, abridmelos.


    O bien hacemos una queja formal, que para variar obviaran.

    --

    --
  • por Plac.ct (1553) el Domingo, 18 Noviembre de 2001, 18:33h (#68503)
    ( http://barrapunto.com/ )
    No te ofendas pero pareze que les quieras ayudar de gratis.

    Sinceramente da pena el que intenten fomentar la Internet de esta manera pero que yo sepa todos los ISP han formado un grupo para defenderse de lo que ellos llaman ataques. Bien saben ellos lo que es un ataque.

    ADSL: Una tecnologia muerta de no ser por la necesidad de consumo, no mas, bueno reconozco que tambien tienen que ganarse la vida pero si te azechan con engaños no comeran con mi dinero.

    ¿Tanto les costaria adaptarse a un mundo cambiante en el que no todo es hazer dinero? Se llebaron grandes beneficios en su momento y si ahora el Ferrari necesita gasolina pues que se compren un utilitario y dejen de jugar con cosas que deberian ser penadas con la carcel. Aunque claro el contarto que debes firmar les da derecho a eso y nucho mas, pero: ¿Sabeis de algun ISP que tenga un contarto aceptable? ¿Donde esta la competencia? ¿Damos por asumido que velan por nosotros? ¿Creeis que seria sostenible si alguien con recursos entrara en ese mundillo con ideas renobadoras y cambiantes para con los deseos y/o necesidades del consumidor? ¿Esta España realmente en la Internet?
    --

    --
    No a les Patents de Programari!!
    Por un dominio .ct

  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 19:07h (#68505)
    Por ejemplo, ya.com limita algún puerto , y wanadoo..

    MANDE? que puerto me está limitando ya? en serio, tengo ya y no sabia nada de puertos limitados... ademas en su propaganda dicen bien claro que NO limitan puertos, dime cual limitan y si es cierto me doy de baja al instante por incumplir ellos el contrato.
    Saludos!
  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 19:59h (#68514)
    ¡Gallego tenias que ser! XDD Como siempre no sé si subes o si bajas.
  • Una pregunta

    (Puntos:1)
    por DrCannaba (1235) <drcannaba@wanadoo.es> el Domingo, 18 Noviembre de 2001, 20:13h (#68517)
    ( http://217.127.239.47 )
    Y si ya tengo adsl con una IP fija, ¿me la van a quitar? Espero que no.
    --
    Mazo de a saco
  • por alfgarte (3022) el Domingo, 18 Noviembre de 2001, 21:53h (#68530)
    Tenemos puesta una ADSL de 2mbps para dar salida a la empresa, y cuando vino el comercial a vendernos la moto la verdad es que el tío se enrolló y nos dijo que no podía asegurarnos la IP fija.
    Nuestra intención era, a medio plazo, aprovechar el uplink de 300kbps para poner un servidor web normalito, ya que no esperamos un gran tráfico, y este hecho (la posibilidad de que no tengamos IP fija) nos ha jodío. ¿Hay alguna solución para asociar DNS con esta IP "ondulante"?
  • Oye pues...

    (Puntos:1)
    por koali (1817) el Domingo, 18 Noviembre de 2001, 21:57h (#68531)
    En mi opinión, si cortan el puerto 80, se pone el servidor en otro y santas pascuas.



    Al menos con esto frenaran la propagación de gusanos tipo Code Red y Nimda.

  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 21:57h (#68533)
    Si, es indignante. Pues aún la cosa puede ser peor. Muchos teóricos de la seguridad estan abogando por la implantación de políticas de seguridad del lado de los ISP para paliar la falta de educación del usuario, y a su vez la imposibilidad de educar al número cada vez menos manejable de gente newbie en internet a golpe de click.

    Habrá que estudiar muy bien cada contrato y asegurarnos del servicio que nos ofrecen. Que me cierren un puerto puede ser ilegal en cuanto a incumplimiento de contrato. Ya no el derecho a decidir yo mismo mis medidas de seguridad, sino por que el acceso a internet es eso: acceso a internet. Si me impiden emplear un puerto me dan acceso de una forma cuarteada, así que la lectura del contrato se impone (junto a la visita al defensor del consumidor).

    Ya veremos que pasa, pero nada bueno... ¿por qué tan pesimista? Hace un tiempo una persona entro en un canal de IRC donde yo estaba y preguntó: '¿Alguno de vosotros tiene interenet?'.
    Él no se quejará. Mientras el mIRC funcione...
  • por pobrecito hablador el Domingo, 18 Noviembre de 2001, 22:06h (#68535)
    mmmm Claro. Y si nadie instala windows 95, ¡eliminamos al CIH!

    Mas aún, sin internet... ¡bién!

    Dime tu a mi que daño me puede hacer a mi esos gusanos con el apache o el thttp. El problema es el 'friki' que se instala un w2k con el iis y ni lo sabe. Porque en otro caso... no se. ¿Será que hay que dar las gracias por lo que se preocupan por nosotros?
  • por koali (1817) el Domingo, 18 Noviembre de 2001, 22:28h (#68544)
    No te pueden hacer ningun daño. Pero esa pequeña transmision, multiplicada por la cantidad de maquinas infectadas, multiplicada por la cantidad de intentos que hace... son un monton de bytes al cabo del tiempo.

    En fin, que bloquear un puerto hace un daño mínimo (te hace cambiar el puerto, ¡oh dios mio!... que alguien me diga algun inconveniente serio...), y corta totalmente la propagación de estos gusanos tan populares.

    Yo, la verdad, estoy hasta las narices de ver aparecer gusanos en mis logs...

  • por fons (5425) el Domingo, 18 Noviembre de 2001, 22:37h (#68548)
    ( http://fonsserver.dyndns.org/ )
    hay un "programa" para que segun varie tu ip se actualice el servidor DNS. Puedes encontrar informacion aqui => dhis . Ademas te dan un un dominio: loquesea.dhis.net.org. Yo me entere hace poco pero es verdaderamente interesante para poner un servidor web. De hecho publique este articulo por que me di cuenta de que arrakis capaba el 80 al intentar poner el apache. Espero que haya sido de ayuda
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • Re:Una pregunta

    (Puntos:1)
    por fons (5425) el Domingo, 18 Noviembre de 2001, 22:39h (#68549)
    ( http://fonsserver.dyndns.org/ )
    No tiene nada que ver el que no dejen entrar a nadie al puerto 80 de tu ordenador con que pongan tu ip dinamica o estatica
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • por fons (5425) el Domingo, 18 Noviembre de 2001, 22:49h (#68551)
    ( http://fonsserver.dyndns.org/ )
    Me parece que no tienes mucha idea: El puerto de ftp por convenio es el 21 no el 20, y el hecho de que sea por convenio no significa que no puedas poner un servidor de ftp en el puerto 80 si quieres anunque sea el de http por CONVENIO tambien
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • Re:Mi caso...

    (Puntos:1)
    por fons (5425) el Domingo, 18 Noviembre de 2001, 22:52h (#68552)
    ( http://fonsserver.dyndns.org/ )
    El apache usa el 80, pero parece que no les basta. Pero es uqe ni siquiera tendr´´ias porque dar explicaciones, como si estas programando un servidor de lo que te de la gana que chupe todos los puertos desde el 1 al 1024. No tiene porque ser ni una aplicacion comercial, ni no comercial. Estas en tu derecho y ninguna excusa es valida
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • Re:Oye pues...

    (Puntos:1)
    por fons (5425) el Domingo, 18 Noviembre de 2001, 22:55h (#68554)
    ( http://fonsserver.dyndns.org/ )
    Esa no es una solución.
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • por presi (5129) el Domingo, 18 Noviembre de 2001, 23:02h (#68555)
    ( http://presi.org/ )
    No hay ningún problema con eso excepto si estás en algun lugar que cierran todo de salida menos el 80, o como mucho el 21.
  • por luca (50) el Domingo, 18 Noviembre de 2001, 23:10h (#68556)
    ( http://ventoso.org/luca/ )
    Yo, la verdad, estoy hasta las narices de ver aparecer gusanos en mis logs...


    Pues, diles que te corten tu puerto 80 y acabarás de ver gusanos en tus logs.
    De paso diles también que te corten el puerto 25, así se acabó el correo basura (y todo el resto, pero que más da). Y si te cortan completamente la conexión, no veas los problemas que te vas a ahorrar.
  • por Lou Cypher (5422) el Domingo, 18 Noviembre de 2001, 23:34h (#68562)
    En la FAQ sobre la linea ADSL de telefónicaonline.com advierten de que la IP puede variar entre diferentes sesiones, y de que nuestro ISP nos puede cambiar la IP a su antojo, por lo visto.

     
  • por presi (5129) el Lunes, 19 Noviembre de 2001, 00:09h (#68564)
    ( http://presi.org/ )
    Yo te digo un inconveniente: los que se conectan desde empresas o universidades en las que les cierran todos los puertos de salida excepto el 80, o se conectan a través de proxies que igualmente no permiten la conexión a través de otro puerto.
  • por thoth (617) <blainett at yahoo dot es> el Lunes, 19 Noviembre de 2001, 00:32h (#68566)
    ( http://www.disasterproject.com/ )
    Bien, eso estaria bien si telefonica pudiese configurar los routers de cada uno de forma remota, pero hum..., si resulta que los vende y claro si te los vende son propiedad tuyos, y tu vas y entras y les quitas el adminttd y pones lo que te de la gana.
    Pregunta:

    ¿Como haria telefonica para cambiarte la ip?

    Desde luego tiene que habisartelo para cambiar la configuracion del router, pero si a ti no te da la gana de que metan mano, ¿que pasa?
  • por thoth (617) <blainett at yahoo dot es> el Lunes, 19 Noviembre de 2001, 00:34h (#68567)
    ( http://www.disasterproject.com/ )
    Perdon la ortografia, pero con las bullas y las horas, habisartelo=avisartelo.
  • por PheStaR (3715) el Lunes, 19 Noviembre de 2001, 00:42h (#68568)
    ( http://blog.lagrimasenlalluvia.com/ )

    El a lo que se refiere no es al puerto ftp, sino al que se llama ftp-data, que por defecto se situa en el 20. De todas formas creo que esto se evita instalando un cliente que soporte peticiones pasivas de continuo; yo tengo un proftpd en el puerto 21000 bajo linux y nunca me ha dao ningun problema para acceder externamente, a pesar del bloqueo de puertos.

    --
    DIYPv2 [lagrimasenlalluvia.com] y más [incompetencia.com]
  • Eso, eso queria decir, un servidor que trabaje todo con peticiones pasivas, que creo que el ftp-data se usaba para esas cosas cuando las peticiones eran directas.

    --
    DIYPv2 [lagrimasenlalluvia.com] y más [incompetencia.com]
  • por Lou Cypher (5422) el Lunes, 19 Noviembre de 2001, 01:03h (#68570)
    Supongo que será posible con la utilización de PPP sobre ATM, creo haber visto algo al respecto por ahí (no recuerdo donde, y a estas horas no puedo ponerme a buscarlo); al fin y al cabo, tienes que contratar el servicio ADSL con tu ISP, y si este sólo te ofrece un tipo de conexión/configuración, pues a pasar por el aro.

    La verdad es que actualmente, con esos (win?)modems USB hay que andarse con pies de plomo al ir a contratar el ADSL, sobre todo si usas Linux (y SOLO Linux) y mirar bien la letra pequeña. Lo más preocupante es la popularidad (masificación) que puede llegar a alcanzar :(
  • por pobrecito hablador el Lunes, 19 Noviembre de 2001, 01:24h (#68571)


            Pues en mi empresa tienen una conexión por telefónica, y también está capado el puerto 80.

          Yo estaba preocupado por aquello de que todo el mundo conoce o conocía los password de los enrutadores de telefónica.

          Y al comprobar los puertos en grc.com, no sólo estaba cerrado, si no que estaba en estado
    "steal", junto con el 21, el 23 y otros pocos
      más. Los demás puertos, sólo estaban cerrados.

            Desde dentro de la red, y con nmap, lo
    mismo, todo cerrado. La única opción que dejan es usar un cable serie. El cable serie, no está en la caja del enrutador, (un 3Com), tampoco están los manuales de instrucciones.

          De todas formas, aunque no cerrasen los puertos, no se podría poner un servidor web, ¿o sí?, por que el enrutador que tenemos se comporta como un NAT. Dentro de la red, tenemos direcciones IPs privadas, una de ellas para el router. Cuando accedes desde el exterior al 80, accederías al miniservidor web del enrutador, para configuraciones.

          O sea, lo que está capado, no es el acceso al puerto 80 de un servidor web que queramos poner,
    si no a la configuración del enrutador.

          Lo que me pregunto es si esos cacharros se pueden configurar para que las peticiones entrantes al puerto 80 las redirijan a otra máquina de la red interna.

  • por pobrecito hablador el Lunes, 19 Noviembre de 2001, 02:05h (#68572)
    Por defecto los routers que instala telefonica para los clientes ADSL tienen los puertos 80 y 23 capados, pero es sencillisimo abrirlos con el cable serie. Telefonica (de momento) no impide que si tu quieres puedas abrir el puerto 80 porque ellos no capan sus propios routers para impedir el trafico entrante por ese puerto. Los manuales del 3com los encuentras en 3com, y puedes asignar el puerto 80 externo del router a un puerto cualquiera de un ordenador de la red interna. Todo esto está muy bien explicado en esta web: http://www.adslnet.ws
  • por fons (5425) el Lunes, 19 Noviembre de 2001, 07:31h (#68578)
    ( http://fonsserver.dyndns.org/ )
    que yo sepa en la noticia no se menciona nada de puertos de salida, sino de entrada
    --
    -- Broadcom 6345 Linux distribution: http://brcm6345-linux.sourceforge.net/
  • por LoadLin (66) <{LoadLin} {at} {legio7.net}> el Lunes, 19 Noviembre de 2001, 08:33h (#68589)
    ( http://barrapunto.com/ )
    Porque el firewall que tienen puesto solo rechaza los paquetes de inicio de conexión a esos puertos en dirección de entrada.
    En un FTP no pasivo es el servidor el que se conecta al cliente, y en el caso del firewall de Retecal, no bloquea esos paquetes.
    --
    -------------------- La verdad no se puede crear, solo se puede buscar.
  • por Aragorn (4062) el Lunes, 19 Noviembre de 2001, 08:51h (#68594)
    Lo mejor hubier sido filtrar el puerto 139 (sesion netbios), para que la peña un poco descuidada con sus recursos compartidos no sufra... intrusiones no deseadas en su ordenador.

    Pero vamos hombre! que porcentaje de usuarios de ADSL ejecuta un servidor web? pocos! y es más, hay muchos otros servicios mucho menos seguros que el http, que casi no entraña peligro a no ser que ejecutes el IIS :)

    Saludos!
  • por deluxe (1153) el Lunes, 19 Noviembre de 2001, 09:06h (#68598)
    ( http://www.pocosmhz.org/ )
    ... cuando hacen esto es que 'te cerramos el puerto 80 para que no te ahorres las pelas que podemos ganar nosotros si te hacemos un hosting de baja calidad, con operadores incompetentes a los que pagamos muy poco, ya que lo que pagas por tu ADSL para nosotros no es bastante, y si te ahorras esas pelas haciendo tu PYME más competitiva, nuestra cuenta de resultados tiene menos cifras de las convenientes...'
    ESO es lo que quieren decir. Engañarse con historias de seguridad es hacerles el juego.
    Bien. Y ahora es cuando empiezo a dar razones de todo ello, para que nadie me llame troll:
    1. El puerto que cierran es el de entrada a tu ADSL. Si por defecto no hay mappings hacia tu intranet en ese puerto, y tu no los pones, ¿dónde está el agujero de seguridad?
    2. Como 'servicio' adicional, ¿no deberían especificarlo en el contrato inicial? ¿no deberían hacer llegar al cliente las nuevas condiciones legales de su negocio y que el cliente se las devuelva FIRMADAS DE SU PUÑO Y LETRA? Por favor, que algún jurista sea tan amable de aclarárnoslo :) .
    3. Por qué con los accesos telefónicos no hacen lo mismo ? Tal vez tenga algo que ver con que los tiempos de vida de las direcciones IP sean más breves en los accesos telefónicos? Ya que sólo duran parte del día, estos accesos supuestamente no son susceptibles de hospedar un servidor web. Por ello y porque no tienen ancho de banda suficiente.
    Y yo me pregunto: ¿no necesitan estos accesos ser provistos tambien de un poquito de seguridad? ¿A qué viene esta discriminación?
    A ver cuando nos quitamos, unos la careta y otros la venda de los ojos y hablamos a cara descubierta. Parecemos un pais tercermundista en materia de telecomunicaciones, y resulta paradójico, ya que supuestamente somos un pais desarrollado.
    --
    Windoze sucks! [pocosmhz.org]
(1) | 2 (Barrapunto Overload: CommentLimit 50)