-[ 0x0E ]--------------------------------------------------------------------
-[ Firewalls Personales ]----------------------------------------------------
-[ by A. Gonzalez ]---------------------------------------------------SET-24-




COMPARATIVA DE CORTAFUEGOS

Este articulo se publica como primicia en la revista Set-24, y posteriormente
aparecera en mi pagina web. 

Si algun fabricante desea no aparecer, que me mande un correo electronico y
gustosamente lo quitare de la comparativa. Si desea puntualizar algo o 
corregir mi subjetiva apreciacion, con mucho gusto tiene mi espacio web a su
disposicion. Si algun fabricante que no aparece desea aparecer, mismo 
procedimiento, y desde ya le pido disculpas por no haberlo tenido en cuenta. 

Cuanto mas tiempo estemos conectados a internet o a cualquier otra red, mas
posibilidades tenemos de que algun llamemosle "curioso" se pregunte si 
estamos conectados, y si tenemos algun recurso compartido o algun agujero 
de seguridad en nuestro ordenador.

Peor lo tenemos si por cualquier motivo tenemos permanentemente conectado 
el ordenador, dada la cantidad de programas automatizados de escaneo de 
puertos.

Un cortafuegos conforma nuestra primera linea de defensa ante ataques, pues 
aisla el ordenador de cualquier red a la que estemos conectados (incluida 
Internet, por supuesto), bloqueando los puertos abiertos, filtrando 
informacion y deteniendo algunos scripts que podamos encontrarnos en la web. 
Algunos incluso, incorporan antivirus y hasta un filtro de contenidos, 
por si menores de edad o empleados ociosos deciden estudiar anatomia femenina 
en la red. O anatomia masculina, que "hay gente pa to ... "  ;-)

Sirven incluso si tu ordenador se infecta con aplicaciones troyanas de
control remoto como SubSeven, NetBus o BackOrifice (algunos, no todos).

Pero, OJO, no basta con instalar un cortafuegos. Es algo asi como si alguien 
pone una puerta en su casa y dice en su tierna y simpatica ingenuidad: "Mi 
casa es segura. Los ladrones no pueden entrar, porque he instalado una 
puerta". Eso, no se lo cree ni el.

Una vez hemos instalado nuestro cortafuegos, tenemos que configurarlo, 
aceptando o prohibiendo algunos servicios, la naturaleza, direccion y 
sentido de los datos, y su alcance o comportamiento. Normalmente instalamos 
un programa y no nos paramos a leer las instrucciones de uso. En este caso, 
si no nos preocupamos, podemos estar seguros de que "alguien" lo va a hacer 
por nosotros, y ese "alguien" probablemente lo tengamos muy pronto de visita 
en nuestro ordenador.

Un consejo para quien lo quiera aceptar: De todos los que me conocen es 
sabida mi oposicion al uso de programas pirateados, crackeados, "prestados"
u obtenidos en cualquier forma distinta a la compra legal. En materia de 
cortafuegos, este consejo es radical, puesto que si descargas algun 
cortafuegos desde alguno de los lugares recomendados por el Se~or 
Astalavista, corres el riesgo de instalartelo con un troyano o con 
cualquier otro "regalito".

Otro consejo, alguno de estos cortafuegos toman represalias contra quienes
intenten crackearlos. Hay uno que incluso te formatea el disco duro sin
avisar. Yo no soy como ellos, y te aviso: No los crackees.

Tu mismo. Segun Panda,

- Si "alguien" puede entrar en tu ordenador, ya no sera nunca mas tu 
ordenador.
- Si "alguien" puede ejecutar algo en tu ordenador, ya no sera nunca mas 
tu ordenador.
- Si "alguien" puede alterar el sistema operativo de tu ordenador, ya no 
sera nunca mas tu ordenador.
- Si "alguien" puede entrar en tu ordenador, y desde el, atacar otros 
ordenadores, TIENES UN PROBLEMA.
- Si "alguien" entra en tu ordenador, tu no le importas lo mas minimo. Para 
el, eres un "julai" del que se va, como minimo, a divertir. Luego, ya 
veremos.

Ese "alguien" puede ser un chantajista, un terrorista, un gamberro, un 
estafador, un acosador (sexual o no), en definitiva: un delincuente, que 
esta dentro de tu ordenador. A todos los efectos legales, eres tu, con tu 
imprudencia, quien esta permitiendo o facilitando a ese "alguien" un 
anonimato que le permite actuar con total impunidad.

Segun Kriptopolis, la pregunta que debes formularte no es la de estar 
paranoico, sino de estar lo suficientemente paranoico. Por tu propio bien: 
tomate en serio la seguridad de tu ordenador.

Quiero dejar claro que todas estas indicaciones van encaminadas a su 
lectura por un novato total en el tema de la seguridad informatica, pues 
las personas que ya tienen un conocimiento digamos "avanzado", ni siquiera 
necesitan de estas herramientas para navegar por internet con seguridad.

En mi recomendacion, priman los programas gratuitos, de facil uso y de
idioma castellano.

Esta subjetiva comparacion la he realizado solo con diecisiete productos de 
los casi 50 que hay, sobre una red de ordenadores portatiles, con 16, 32 y 64 
Mb de RAM, corriendo Windows95a, Windows98 y Windows 2000 Profesional.
Espero que sirva de referencia a quien en la actualidad se conecte a 
internet "a pecho descubierto", le haga ver los ataques que esta sufriendo, 
y recapacitar acerca de los que ha podido sufrir en el pasado sin tener la 
mas minima idea de ello. A estas personas les recuerdo que conforme a la 
vigente Ley de Proteccion de Datos del Reino de Espa~a, si acceden a su 
ordenador y se hacen publicos los datos de sus clientes, la Agencia de
Proteccion de Datos les puede imponer una multa de entre 100.000 y 
100.000.000 de pesetas.

Para la comparativa, he dejado deliberadamente abierto el puerto 139-NETBIOS,
y he de avisar que la mayoria de los cortafuegos son incompatibles con el
modo suspender de los ordenadores portatiles.

Para eliminar NETBIOS de nuestro sistema, basta con borrar el archivo
c:\windows\system\vnbt.386 (o renombrarlo por el nombre que te salga del
alma). Y recuerda desactivar compartir archivos e impresoras, seleccionando
propiedades del menu emergente que sale al hacer click con el boton
derecho del raton sobre el icono "entorno de red" del escritorio. En esa 
misma ventana, elimina todo lo que ponga NetBEUI. 

Tambien es conveniente que en tu conexion habitual a internet a traves de
modem, haciendo click con el boton derecho del raton y seleccionando
propiedades del menu emergente, en tipo de servidor (en la parte inferior
izquierda, debajo del icono del telefono), desmarques NetBEUI de los
protocolos de red admitidos.

Haciendo esto, se acabo el compartir algo en Windows. Tenlo en cuenta si
trabajas en una red local.

Hay otras herramientas de red con las que puedes compartir recursos sin
necesidad de NETBIOS, pero eso sera probablemente objeto de un nuevo 
articulo.

Un ultimo aviso: Yo me equivoco mucho, por lo que te recomiendo que no
me hagas ni pu~etero caso, y busques, compares, y si encuentras algun
cortafuegos mejor, te lo instales.


Comienza la fiesta, 

AT GUARD

Este agresivo y desfasado cortafuegos es una joya: nos permite definir 
reglas para todo. Recien instalado, lo primero que llama la atencion es 
la rapidez y la sensacion que tenemos el control de cuanto esta sucediendo. 

Bloquea la publicidad no deseada, con un especial enfasis en toda la que 
comienza por http://ad, lleva un log de fecha, hora, URL, IP, bytes 
enviados y recibidos, y tiempo de todas las conexiones web y de red local, 
asi como de fecha y hora de todas las reglas de seguridad definidas, fecha 
y hora de inicio del sistema, y un historial web de todas las paginas 
visitadas.

Junto a Norton Personal Firewall, Sygate, Tyny y ZoneAlarm, es de los pocos 
que supera el test leak de grc, consistente en la simulacion de lo que 
haria un troyano o un programa espia, al conectarse saltandose el 
cortafuegos, a un servidor FTP. No obstante, no supera los ataques simulados 
via web ni red local, y consume demasiados recursos del sistema, en 
comparacion con otros cortafuegos. Tampoco llega a la facilidad de uso de 
ZoneAlarm.

Las definicion de reglas de seguridad es bastante compleja, aun usando el 
asistente, y no llegas a tener claro que es lo que estas autorizando o 
bloqueando, lo cual para alguien que se inicia en este mundo de la 
seguridad, no es la opcion mas recomendable.

Muestra estadisticas de las conexiones TCP y UDP tanto entrantes como 
salientes, bloqueadas y permitidas, de las conexiones de red y las reglas 
del cortafuegos, la actividad en los ultimos 60 segundos. La ayuda es 
fabulosa: cualquier pregunta que se te ocurra, ya han pensado en ella.

Para un acceso rapido a todas las funciones del cortafuegos, esta la 
funcion "dashboard", que muestra una barra de acceso directo a las mas 
importantes funciones del mismo. Esta barra, por defecto aparece en la 
parte superior de la pantalla, pero basta con arrastrarla para ponerla 
donde menos estorbe, o incluso ocultarla.

Inconvenientes: acabamos hasta el gorro de tantas reglas, comparandolo con 
ZoneAlarm, que ademas es gratuito, la eleccion es obvia. Ademas, esta 
desfasado, pues al haberlo comprado Norton, dudo que siga existiendo como 
tal por mucho tiempo.


BLACK ICE

Esta de moda. Reconozco que es MUY BUENO, y la unica pega que le veo es que 
por defecto deja el puerto 113 abierto, cuando lo correcto seria que 
estuviese invisible.

Tiene como casi todos, la posibilidad de varios niveles de proteccion y 
cuando somos escaneados, nos avisa mediante un sonido y un icono 
parpadeante.

Nos ofrece cantidad de informacion sobre los atacantes, casi tanta como 
HackTracer, y unas estadisticas muy conseguidas de los ataques, detalladas 
por horas, dias y meses.

Ventajas sobre todos los demas: Su detector de intrusiones permite 
interceptar datos a velocidades superiores a los 10 Mb/s, sin perdida, 
pudiendo alcanzar incluso los 100 Mb/s.
Cierto es que internet no alcanza estas velocidades ni en sue~os, pero 
no hemos de olvidarnos de los ataques a traves de red local ni de las 
lineas T1. Detecta ataques fragmentados, escaneos NMAP, y accedes ON LINE a 
paginas actualizadas donde te informan de los ataques recibidos. Ademas de 
proteger nuestro ordenador de ataques externos, protege a los demas 
ordenadores de ataques desde el nuestro, para lo cual analiza todo tipo de 
actividad en nuestro ordenador.

Al igual que HackTracer, analiza a los atacantes tratando de conseguir el 
maximo de informacion de ellos, tales como su IP, grupo de trabajo, 
direccion MAC, y guarda pruebas de los ataques por si fuera necesario 
demostrar su ocurrencia.

El consumo de recursos del sistema, es practicamente despreciable, es muy 
facil configurar tanto los permisos como las restricciones de acceso, y el 
idioma, como de costumbre, es el de los hijos de la gran bretaņa.

Permite trabajar con recursos compartidos, y es recomendable configurarlo
en modo paranoico, el modo recomendado por el fabricante, pues hace tiempo
se reporto un fallo de seguridad que decian que lo hace vulnerable al
BackOrifice. 

He de decir que en mis pruebas con el BackOrifice, BlackIce se comporto en
todo momento como se esperaba de el. Ignoro si es cierto o falso ese 
presunto agujero de seguridad. En cualquier caso, lo recomendable es hacerle
caso al fabricante y configurarlo modo paranoico.


CONSEAL PC 

Es un cortafuegos para quien no tenga experiencia en cortafuegos. Esta un 
poco desfasado, pues parece ser que ha sido comprado por McAfee, y tiende a 
su desaparicion. Al instalarse, copia varios ficheros antiguos, pero Windows 
te advierte, y se restauran las versiones antiguas que ha copiado Conseal, 
por las mas recientes que tengas instaladas en tu ordenador.

Atacado desde internet, todos los puertos aparecen por defecto en modo 
invisible, a excepcion del puerto 113. Mismos resultados para un ataque 
desde red local. En cada uno de los ataques, un cuadro de dialogo te informa 
de la IP del atacante u ordenador que quiere conectar con el tuyo, con 
indicacion del puerto y el nombre del servicio, dandote la opcion de 
permitirlo, bloquearlo, ignorarlo, permitirlo o bloquearlo solo durante 
esta sesion (por si quieres que un amigo con IP dinamica se conecte contigo), 
mostrarte los detalles del ataque, y explicarte los riesgos. Todo esto lo 
hace por defecto, sin que tengas que preocuparte en configurar nada.

Como curiosidad, puedes decirle en el cuadro de dialogo anterior que ya no 
aceptas mas reglas, atacarte con una herramienta automatizada desde tu red 
local, y ver como se defiende de los ataques, y a la velocidad que lo hace.

Si haces click con el boton derecho sobre cualquiera de los ataques, te dice 
a que dominio pertenece el atacante, intruso, o servicio que quiera 
conectarse contigo (imaginate hotmail para mostrarte tu correo).

Recomendado. Instalalo y no te arrepentiras.


ESAFE DESKTOP

Gratuito, y perteneciente a la firma ALADDIN KNOWLEDGE, lo que mas llama la 
atencion de este producto ademas del idioma castellano, es que 
inseparablemente del cortafuegos incluye un antivirus, por lo que no 
tenemos que completar nuestro sistema defensivo con otro producto, todo 
ello en una perfecta construccion teorica que no sirve para nada. Y no 
sirve para nada porque es mentira.

Por favor Aladino, un antivirus que solo reconoce 30.000 virus?. Encima, 
como casi todos los antivirus, impide que tengas otro instalado, por lo que la 
solucion que adopte durante el mes y medio que lo tuve instalado fue la 
instalacion de otro antivirus en otro ordenador de la red, que me 
escanease toda la red, pues en ese tiempo recibi unos 3 virus diarios, 
no solicitados, pasando todos ellos tranquilamente por delante del antivirus 
de Esafe, sin que este dijese "este virus es mio".

Otro inconveniente: si se te ocurre instalarlo sin haber desinstalado 
previamente tu antivirus, tu ordenador se reiniciara continuamente como si 
de los trabajos de Sisifo se tratase, hasta que decidas arrancar en modo a 
prueba de fallos, y desinstales tu anterior antivirus.

Seria injusto por mi parte el dejar de reconocer las ventajas del 
cortafuegos simplemente por un producto no solicitado. Es el unico de la 
comparativa junto a Terminet, que detecta ataques desde webs maliciosas 
por el puerto 80 (no olvidemos que somos nosotros quienes hemos abierto la 
conexion, por lo que el resto de cortafuegos entienden que son los datos 
que hemos solicitado).

Por otra parte, durante el primer mes desde la instalacion, se 
autoconfigura en modo aprendizaje, por lo que practicamente nos olvidamos 
de el, salvo por el excesivo consumo de recursos del sistema.

En este primer mes de aprendizaje, NO actua en modo cortafuegos, sino que
las aplicaciones que recibe, las pone en una especie de cuarentena, por lo
que recomiendo pasar del modo aprendizaje.

Tienes que dedicarle mucho tiempo a aprender su funcionamiento, pero luego
seras recompensado, puesto que incluso puedes prohibir el acceso total o 
parcial a tu ordenador o a determinados directorios, entre otras muchas 
cosas que no detallo, pues este articulo versa exclusivamente sobre
cortafuegos.


FREEDOM

Es GRATIS, pero encontrarlo en la red es muy dificil, como todo lo que 
rodea a su creador Zero Knowledge. Esta empresa ofrece entre otras cosas, 
navegacion anonima a traves de cuatro servidores proxy anonimos, ubicados 
en distintos paises no pertenecientes a la Union Europea, y viajando la 
informacion encriptada entre ellos. Si las fuerzas de seguridad de algun 
estado democratico o no, consiguen una orden judicial, su ejecucion es 
imposible dado que se ignora incluso a que servidor ha sido enviada la 
informacion, y por supuesto Zero no colabora voluntariamente con la 
justicia de ningun pais. Si la justicia del Canada ordenase a Zero que 
confiese al servidor que remitio la informacion, las fuerzas de seguridad 
deberian conseguir otro mandamiento contra otro servidor ubicado en otro 
pais que tampoco colabora voluntariamente, y al final se aburren o 
prescribe el procedimiento.

Su instalacion es muy facil, pero por defecto viene como CASI todos los 
cortafuegos, con los puertos cerrados y el NETBIOS abierto, pero basta con 
hacer click en la "llama de personal firewall" y desmarcar un par de 
casillas en "personal firewall behavior", para que todos nuestros puertos 
pasen al modo invisible.

Entre otras muchas opciones te permite rellenar por ti los formularios, con 
datos reales o inventados por ti o aleatoriamente, olvidarte de las 
ventanas de publicidad de unos 300 anunciantes habituales tipo 
"Doubleclick", pudiendo a~adir los que tu quieras, posee un filtro de 
cookies, puede escanear el correo saliente buscando texto sensible que no 
quieras enviar, como tu verdadero e-mail, tu nombre, tu telefono, puedes 
protegerlo con contrase~a para que nadie salvo tu lo utilice, permite el 
uso de servidores proxy, lleva un registro de conexiones, puede usar 
multiples identidades, y en la version comercial del producto, puedes 
enviar y recibir correo electronico encriptado de imposible rastreo (ni 
siquiera por tu proveedor de acceso a internet), navegacion anonima, telnet 
anonimo y chateo anonimo.

Cuando esta activo, es como el anuncio de las compresas, no se nota, no da 
la lata con los intentos de conexion que los cuatro desgraciados de siempre 
intentan, y no molesta con inoportunas ventanas tratando de explicar lo que 
estos desgraciados intentan. 
Inconvenientes: el espectacular consumo de recursos del sistema, y el 
idioma: el de los hijos de la gran breta~a.

Este cortafuegos lo utilizan habitualmente:

- Los terroristas,
- Los espias,
- Los piratas,
- Los delincuentes organizados,
- Los servicios secretos de republicas bananeras,
- Algunos hackers,
- La Mafia,
- y yo.

Pero por mi honor prometo que yo NO formo parte de ninguno de los grupos 
mas arriba citados. Lo utilizo simplemente porque es MUY BUENO.

En fin, bromas aparte, es el cortafuegos IDEAL para aquellas personas o 
empresas celosas de su intimidad, de sus datos personales, bancarios o de 
clientes y que buscan anonimicidad total en internet.


HACKTRACER

Nos encontramos ante el mas espectacular de los cortafuegos. Cuando 
recibimos un ataque, tenemos la opcion de tracear al atacante pues el 
cortafuegos incorpora el programa neotrace, que muestra un mapa mundi con 
la ruta que el ordenador del atacante ha seguido hasta llegar al tuyo, 
resolviendo tambien los nombres de los servidores por los que ha pasado. 
En algunos casos, es posible obtener del atacante y de su proveedor de 
acceso a internet: su nombre, domicilio, telefono, fax, y si me apuras, 
hasta el numero de calzado que gasta.

Su instalacion, desinstalacion y uso son de lo mas facil e intuitivo, e 
incluso dispone de una base de datos mundial donde puedes enviar 
informacion del atacante. El uso que fabricante del cortafuegos de a esa 
base de datos, no lo tengo muy claro, pero en verdad, sinceramente os digo 
Escarlata O'Hara, que no me importa lo mas minimo.

Con la instalacion por defecto todos los puertos pasan a modo invisible, 
por lo que no tenemos que preocuparnos de nada, no siendo excesivo el 
consumo de recursos del sistema.

No funciona en Windows 2000, y tiene la dichosa costumbre de recordarnos 
todos los dias que faltan hasta que expire.

Recomendado.


INTERNET FIREWALL 2000

Al instalarse, te avisa que no funciona en red local. De entrada, por 
defecto acepta conexiones de la red, no avisa de los escaneos desde ella, y 
deshabilitar NETBIOS es poco menos que una odisea. Al escanear desde web, 
responde que los puertos estan cerrados, en lugar de invisibles, que seria 
lo deseable en un cortafuegos, pues para que responda lo mismo que si no 
tengo cortafuegos, para que lo quiero?.

Tiene una opcion muy buena, que es la de escaneo gratuito de virus por 
PC-CILLIN, mientras estas conectado a internet. Nada que objetar, pero esto 
mismo puede hacerse visitando la pagina de PC-CILLIN, de McAFEE o de PANDA, 
e incluso agregando estas paginas a favoritos. 

En la ayuda, te hacen la clasica exencion de responsabilidad, pero en vez de 
hacerla timidamente en un lugar inapreciable, estos se~ores no enga~an: es 
lo primero que te dicen: que no garantizan ningun nivel de seguridad. Asi 
me gustan las cosas: claras, el chocolate espeso, las chicas enrolladas, y 
los zumos de melocoton.

Dice que puedes ver las conexiones activas, pero es mentira. No alcanzo a 
explicarme porque incluyen opciones que no funcionan. Bueno, tal vez 
no importe mucho, porque para eso ya trae Windows el NETSTAT. Una de las 
opciones es genial, se han cubierto de gloria. Se llama "Update Windows". 
No me gusta que me lo pongan tan facil. No voy a comentarlo.

Lo que si funciona es el bloqueo del escritorio mediante contrase~a. De 
hecho, junto al desinstalador (que te deja un par de carpetas en tu 
directorio raiz), es lo unico que funciona. 

Resumiendo: otro producto malo, que no merece llamarse cortafuegos, pero 
por el que piden 70$ USA. Eso si, van a la vanguardia en cuanto a la 
version shareware, la limitan a 15 dias, pero por lo menos no hay que 
preocuparse, con 15 minutos son suficientes para darse cuenta que no es 
precisamente lo que necesitamos.


INVATION 2000

Es una burda copia de VIRUS MD (hasta en el icono), y al igual que este, 
MUY MALO. Para no repetirme, sirva para este simulacro de aspirante a 
aprendiz de auxiliar de cortafuegos, todo lo que mas adelante dire sobre 
VIRUS MD, pero exagerandolo, porque este si que es malo, malo de solemnidad.

No instalarlo, salvo para pasar un rato agradable viendo como te atacan, 
porque es para lo unico que sirve.


MCAFEE FIREWALL

MUY IMPORTANTE: Sin entrar en pormenores pues no quiero lios con McAfee, 
antes de instalarlo, ten a mano el parche e instalalo tambien. Insisto: 
cuando lo descargues, descarga el cortafuegos y el parche, que por cierto 
estan en paginas distintas de su sitio web, supongo que con objeto te 
molestes un poco y lo visites entero.

McAfee me ha defraudado con este producto. Llevo a~os usando su antivirus,
e imagine su cortafuegos con la misma o parecida calidad. Esperaba me 
avisase de los controles ActiveX, aplicaciones Java malignas o cookies, pero 
no ha sido posible.

En la instalacion inicial, aparentemente queda todo instalado y bien 
configurado. Le hacemos la prueba con un ataque simulado, y resulta que dice 
que los puertos estan cerrados, y el 139 abierto.
Posteriormente, tras una configuracion ya en condiciones, los pone en modo 
invisible Respecto a la red local, es imposible configurarlo para un no 
iniciado. No avisa de quien te esta atacando para que tu hagas lo que creas 
que debes hacer. (Atacarlo tu, que te crees mejor que el, llevar un registro 
de ataques, denunciarlo).

Por defecto, permite que otros equipos entren a nuestro ordenador con 
NETBIOS sobre TCP/IP desde Internet, pero no desde la red local. Estan 
locos. Deberia estar configurado por defecto, justo al reves.

Tambien permite que otros equipos puedan conocer nuestra identidad. Puede 
que sea para evitar problemas con sus clientes, ya que algunos sistemas 
necesitar identificarnos antes de permitirnos acceder a sus servicios.

En la documentacion dice que puedes descargar UNA actualizacion en los 90 
dias siguientes a la fecha de compra del producto, y que transcurrido este 
plazo, no tienes ningun derecho a nada (articulo 3 de la licencia). Sin 
embargo, algunos distribuidores locales de Malaga dicen que basta con 
comprar el software para que tengas derecho a actualizaciones ilimitadas.
Honradamente, yo creo lo que dice la licencia, que miente sin ruborizarse. 
Quien compre a un distribuidor, el cual no podra cumplir su palabra, 
probablemente nos remita o haga el en nuestro nombre, una visita al se~or 
Astalavista.

La desinstalacion es odiosa. Dado que carece de desinstalador, hemos de 
usar la opcion de "agregar o quitar programas" del panel de control. Como 
al instalarlo crea ficheros en el directorio temporal de Windows, y al 
desinstalarlo no los encuentre, no se desinstala, pero tampoco funciona. Es 
decir: consume recursos gratuitamente, sin ofrecernos nada a cambio.

Creo que McAfee Firewall te ofrece una falsa sensacion de seguridad, lo que 
a mi humilde entender es mucho peor que saber que estas totalmente 
desprotegido, maxime cuando encima, te bloquea tu red local. Es decir, tu 
antes compartias tus recursos con tus ordenadores y con los desconocidos. 
Ahora, solo con los desconocidos. El mundo al reves?.

Hay otra opcion, que sinceramente no he probado: la instalacion de otro 
producto de McAfee tambien, claro, que se llama GuardDog, y que se supone 
que complementa al firewall. Otro producto, otra licencia, volver a pagar. 
Me recuerda a una conocida multinacional, de cuyo nombre no quiero ni 
acordarme, y que se dedica a vender sistemas operativos.

Desde otro punto de vista este cortafuegos es el mejor para nuestros 
enemigos, pues les permite pasearse por nuestros ordenadores como si tal 
cosa. 

No funciona en Windows 2000. 

Me gustaba mas la antigua version: Conseal Pc Firewall.

Estare atento a una nueva version de este cortafuegos, pues me parece una
puntuacion muy baja para una empresa que puede hacerlo mejor.


NORTON PERSONAL FIREWALL

Al instalarlo, es un detalle el que permita imprimir la hoja de registro. 
Luego queda a nuestro criterio que ellos sepan o no, que estamos evaluando 
su software. Lo primero que tenemos que preparar con este cortafuegos, es 
mucha RAM, porque toda la que encuentra se la come. Con 32 Mb va muy, muy 
lento, y los recursos bajan escandalosamente. Con 64 Mb la cosa no mejora 
mucho, por lo que recomiendo 128 Mb o mas.

Por defecto, viene configurado con un nivel de seguridad medio, y te 
explica que es el adecuado para una navegacion normal en internet (que 
entenderan ellos por normal?. Para mi es normal visitar las paginas de las 
legiones del underground o del virus cafe, y volver cargado de virus y 
troyanos). Atacado el ordenador via internet, muestra cerrados los puertos 
113 y 139, dejando el resto en modo invisible. No obstante, muestra el 
nombre de la maquina.

Como me va la marcha lo pongo en modo seguridad alta, y al atacar el 
ordenador desde internet, los puertos siguen como antes, pero  
la velocidad de navegacion es desastrosa. Antes salia un reloj de arena. 
Ahora, ademas del reloj, aparece un desierto de arena, un camello, un 
oasis, una jaima, y asi sucesivamente, hasta que el servidor me dice que 
tururu: que voy muy lento y que me echa. Lo que hemos cambiado en el modo 
seguridad alta son los applets de Java y los controles ActiveX, algo que 
podriamos haber hecho tranquilamente desde las opciones de seguridad del 
navegador.

En red, permite trabajar normalmente, sin necesidad de andar configurando 
reglas especiales (que se pueden hacer, ojo).

Las estadisticas son las que esperaba de un producto marca Norton: dia, 
fecha, hora, URL o IP del atacante, puerto atacado, las URL que hemos 
visitado, y los dias y horas en que hemos iniciado sesion. El parecido con 
las estadisticas que reporta AT GUARD, es sospechoso. De hecho, estan las 
mismas, en el mismo orden, con las mismas opciones y las mismas casillas de 
verificacion. 
Puestos a elegir, con menos de 32 Mb de RAM, me quedo con AT GUARD, con mas 
de 64, Norton, aunque tambien depende de la expericia de quien lo necesita. 
Como facilidad, NORTON sobre casi todos los demas.

Respecto a la privacidad, tiene un filtro tipo FREEDOM para la informacion 
confidencial (que no funciona si lo envias por correo electronico), y una 
opcion para poner a prueba nuestros nervios aceptando o denegando cookies 
(para luego tenerlas que aceptar porque caso contrario la web no nos deja 
continuar).

Consejo: instalar solo si eres novato total en materia de seguridad, y 
tienes mucha RAM. Si te gusta el producto, AT GUARD es practicamente 
identico, consume muchos menos recursos.


PROTECT X

Este fue el primer simulacro de cortafuegos que probe hace a~os ya, y le 
tengo cierto cari~o, a pesar de la omnipresencia de RADIATE - AUREATE 
recolectando mis datos personales y mostrandome publicidad no solicitada. 
Claro que en esa epoca, algo parecido a un cortafuegos como es Protect X, 
me parecia un lujo.

Entre sus principales defectos, nos encontramos con la apertura de los 
puertos 1, 21, 23, 80, 1080, 12345, 8080 y 31337, ademas del ya habitual 
139. El resto los da como cerrados. Bien es cierto que en el 1080 y en el 
8080 responde que estan protegidos por Protect X. Lo mismo hace con los 
puertos troyanos 12345 y 31337. Yo esto lo considero una chuleria, una 
fanfarronada, y un tratar de ponerse medallas. Dime de que presumes y te 
dire de lo que careces.

Desde red local puedes atacar tranquilamente, que el cortafuegos lo unico 
que se limita es a tomar nota de que te has conectado, y el puerto. 

Te facilita la informacion de registro de la IP del atacante mediante el 
"whois" de ripe.net, pero si le das una IP falseada o de red local, los 
resultados son cuanto menos, pintorescos. No te fies.

Protect X, NO es un cortafuegos, sino un simple programita que se dedica a 
informarte de quien entra en tu ordenador, y su IP, sin que puedas hacer 
nada por evitarlo.

No te lo instales.


SYGATE FIREWALL

Que alegria!. Otro cortafuegos gratuito y con una interfaz futurista muy 
conseguida, que haria seguramente las delicias de mi amigo Zelatul. Por 
defecto, viene configurado con un nivel de seguridad alto. En este nivel, 
tanto en ataques a traves de internet como en ataques en red local, el 
cortafuegos no es gran cosa. No quiero ni pensar lo que ocurriria si lo 
ponemos en nivel medio, o en nivel bajo. 

Lo ponemos en nivel ULTRA, y repetimos las pruebas, consiguiendo unicamente 
que nos pase el puerto 80 de cerrado a invisible. El 139-NETBIOS por 
ejemplo, digo yo que debe pensar que no constituye un agujero de seguridad.

Sin embargo, y si contamos con un poquito de experiencia y dominio del 
idioma de los hijos de la gran breta~a, podemos hacer un monton de cosas 
con este producto, como permitir acceso a pcAnywhere, a redes privadas 
virtuales, a determinadas IP, enviar un correo electronico caso de ataque, 
permitir o denegar el acceso a internet para determinadas aplicaciones, 
bloquear el acceso a internet en determinado horario, o incrementar la 
seguridad cuando esta activo el salvapantallas.

Nos permite tambien testear el cortafuegos. No pude resistirme. 
Efectivamente, me dijeron lo que ya sabia: que no estaba totalmente 
protegido, pero para mi asombro me recomendaron la instalacion de su 
cortafuegos. 

De pena!. Y es una lastima, porque con lo bien pensado que esta, si estos 
se~ores se decidieran, harian un producto sin competencia, que funciona 
rapido con solo 16 Mb de RAM, y con un consumo normal de recursos del 
sistema.

Los logs de actividad brillan por su ausencia y la ayuda te remite a su 
web, donde te recomiendan su producto, despues de demostrarte que su 
producto es inseguro.


TERMINET

Otro cortafuegos en idioma castellano. Al instalarlo, nos pregunta si
queremos que los puertos pasen a modo invisible. Un buen detalle. Tras
reiniciar el equipo, nos muestra un recordatorio durante 30 dias para que
nos registremos o compremos el producto. No tantas prisas: primero vamos
a evaluarlo.

Nos atacamos via internet, y me llevo una sorpresa: segun las herramientas
de ataque, con unas aparecen todos los puertos en modo invisible, y con
otras, aparecen todos los puertos cerrados, excepto el 139-NETBIOS, 
que aparece abierto. Intento conectarme y es imposible, por lo que he de
entender que ha sido un falso positivo de mis herramientas de ataque. La 
primera vez que me pasa. Se hace realidad el viejo dicho del "todo pasa y
todo llega".

Atacandome desde red local, lo mismo, todo en modo invisible, pero
permite continuar trabajando normalmente.

Sin embargo, NO supera el leak test de grc, por lo que cualquier troyano que
tengamos, podria conectarse tranquilamente con su autor para pedir 
instrucciones.

Durante los ataques, el cortafuegos no nos molesta. Podemos continuar 
trabajando, jugando o chateando (hay gente pa to), sin recibir los molestos
informes de otros cortafuegos advirtiendo de tal o cual amenaza, salvo que
via web por el puerto 80, nos encontremos con paginas maliciosas que 
intenten hacer otra cosa, en cuyo caso se nos informa de los motivos por los
que no se nos muestra la pagina.

La primera vez que accedemos al cortafuegos, hemos de suministrarle una
contrase~a de al menos 6 caracteres, y a partir de aqui, siempre se la 
habremos de indicar. 

Respecto a la configuracion por defecto, no es necesario tocarla para estar
protegidos, pero si lo deseamos podemos definir reglas normales o avanzadas 
por URL, direcciones IP, puertos, horas, dias, visualizar el trafico, crear 
listas negras y listas blancas de direcciones web, y perfiles individuales 
o de grupos. 

La ayuda, en castellano, es muy completa, e incluso disponemos de un manual
en formato *.pdf

Desinstalarlo ya es otra cosa, pues no aparece en "agregar o quitar programas"
del panel de control, ni tiene ningun desinstalador en su directorio, por lo
que habremos de usar el mismo archivo de instalacion para desinstalarlo.

Es un cortafuegos muy bueno, muy facil de utilizar, y en castellano.

Recomendado.


TINY 

Instalandose, es un liante. Me lo acabo de descargar de su pagina, y al 
instalarlo me dice que hay una version nueva (y como lo sabe si lo acabo 
de bajar?). Le digo que no, y me muestra un nuevo cuadro de dialogo al mas 
puro estilo Windows recordandome que para actualizarlo tendre que 
desinstalar esta version. Casi pico. 

Al reiniciar, se mete el solito en el registro, como un servicio. Ideal, 
porque con eso carga antes incluso que accedamos al sistema. No obstante, 
te permite la ejecucion de forma manual (solo Dios y tu sabreis los motivos). 
La configuracion por defecto, es un nivel medio de seguridad, con lo que 
pone todos los puertos en modo invisible, y resistio todos los ataques que 
le hice desde internet y desde red local, incluyendo el leak test de grc.
Permitio seguir trabajando con mi red local.

Puede ser configurado mediante contrase~a, y permite la administracion 
remota, incluso para los logs y estadisticas. Apenas consume recursos del 
sistema, y es de lo mas facil que me he echado a mi monitor TFT.

Parece muy simple en comparacion con otros, y lo es. Lo que le tenemos que 
pedir a un cortafuegos es precisamente eso: facilidad de uso y efectividad 
ocultandonos en la red. Este producto lo cumple a la perfeccion.

Encima, es GRATIS, para su uso personal. Ocupa menos de 1 Mb, algo irrisorio 
en comparacion con los 10 Mb de Esafe, McAffe o Norton. Si no fuera por el 
idioma, seria completo.

Es fabuloso. Acabo de conocerlo, y parafraseando Casablanca, me parece que 
este va a ser el inicio de una larga amistad.

Producto recomendado.


VIRUS MD

Como dirian los amigos del Criptonomicon, nos encontramos con "aceite de 
serpiente". Te lo anuncian como la solucion definitiva, un programa, y 
cito textualmente: QUE TE DA EL PODER DE COMBATIR A LOS HACKERS ( a saber 
lo que entienden ellos por hackers, y a saber lo que entienden ellos por 
poder ! ). Me parece que han visto muchas peliculas.

Aceite de serpiente era lo que vendian los vociferantes pregoneros-vendedores 
ambulantes de las peliculas del oeste, algo parecido a la piedra filosofal, 
el balsamo de jerico o la panacea universal. Todo lo solucionaba el aceite 
de serpiente. Al dia siguiente, el pregonero ya se habia marchado del 
pueblo, claro.

Estos se~ores ignoran, inventan y se equivocan. Comenzando porque su 
servidor web es una mierda. Intente descargar el presunto cortafuegos desde 
su dominio, que no soporta gestores de descarga, unas 50 veces, y 
utilizando todo tipo de conexiones, desde el habitual modem-up, hasta 
conexion directa al nodo del Parque Tecnologico de Malaga, pasando por 
ADSL, supercable y frame-relay. Es imposible descargarlo, ni aun con la 
opcion de guardar en x-drive que te ofrece zdnet.com. Para descargarlo 
tuve que localizar el ejecutable en un metabuscador tipo metacrawler, y 
bajarlo desde el enlace en otro servidor distinto al de VirusMD.

Sigo con su propaganda de aceite de serpiente: Dicen que su presunto 
cortafuegos monitorea hasta 12 puertos preseleccionados simultaneamente, 
(lo cual es cierto, defectuosamente, pero cierto), incluyendo los puertos 
negativos que los cortafuegos mas modernos olvidan (primero: que 
entenderan estos se~ores por un puerto negativo?, segundo: a que 
cortafuegos se referiran?, porque a los de esta comparativa, seguro que no), 
dicen que suena una alarma cuando un intruso es detectado (cierto, pero no 
es nada nuevo, tambien lo hace BlackIce, sin tanta auto-publicidad 
enga~osa), y que envia un mensaje personalizado al intruso (ellos le 
llaman hacker), diciendo lo que se le ocurra al que cometa el error de 
instalarse este presunto cortafuegos.

Te lo anuncian como el presunto cortafuegos (lo de presunto es mio) mas 
facil de utilizar, y estan en lo cierto. No hace falta que hagas nada. 
Inconvenientes: el programa tampoco hace nada. Eso si, guarda un fichero 
de texto con los ataques que recibes (y que se sobreescribe cuando intentas 
guardar los nuevos). Mejor dicho, con los ataques que el presunto 
cortafuegos detecta, porque el 90% de ellos ni los huele.

Para proteger el puerto 139-NETBIOS, lo mejor que puedes hacer con este 
presunto cortafuegos, es tener fe, y recitar con vehemencia el "jesusito 
de mi vida", porque es la unica forma de hacerlo. Ya se que no es muy eficaz, 
por lo que te propongo otra: girarte, apoyarte contra la pared y llorar 
amargamente.

Tiene una opcion denominada "kill applications" que muestra y permite cerrar 
los procesos actualmente en ejecucion. Hombre, no estaria mal si mostrara la 
realidad (no coinciden sus resultados con los del Dr. Watson), por ejemplo. 
En cuanto a cerrar, efectivamente, los cierra. Es algo que me sorprendio: una 
opcion de este presunto cortafuegos que realmente hace lo que dice hacer.

Otra de las opciones es un escaner de puertos propios, y que tampoco 
coincide con los que muestran mis escaneres favoritos. Tambien dispone de un 
listado con los puertos habituales de los troyanos. Digo yo, y digo bien: Si 
lo unico que hace es mostrar el listado, no seria mejor un simple fichero 
de texto?

Como nota curiosa, escaneas tu maquina antes y despues de instalar este 
presunto cortafuegos, y resulta que despues tienes mas puertos abiertos.

El examen de este presunto cortafuegos fue un autentico desastre. No oculto 
los puertos habituales, ni siquiera el NETBIOS, e incluso acepto conexiones 
en alguno de ellos. En cuanto a los ataques en red (a l0 Mb/s), se colgaba 
inexplicablemente. El mensaje al atacante solo se envio una vez, y a partir 
de ahi fue imposible conseguir que volviera a enviar otro.

Menos mal que por lo menos esta en el idioma de los hijos de la gran breta~a. 
Ya que no cumple su funcion, que no lo haga con otros.  :))

Recomendacion: NO probarlo. Es muy malo. Te deja el ordenador menos 
protegido que antes.

Y para colmo, no se desinstala. Es completo el chaval. 

Eso si, son los mejores en cuanto a publicidad. Venden muy bien. 
El producto se te mete por los ojos.


WIN ROUTE PRO

EL MEJOR, con mucha diferencia sobre todos los demas. Si bien estrictamente 
NO es un cortafuegos, sino un servidor proxy que permite que otros 
ordenadores se conecten a internet a traves del nuestro, incluye 
indirectamente un cortafuegos que cierra todos los puertos a internet 
(salvo que le digamos lo contrario), y permite conexiones de nuestra red 
interna, pudiendo filtrar las conexiones de origen y de destino, tanto 
entrantes como salientes.

Por supuesto, lo podemos y debemos proteger con contrase~a, permite 
administracion remota, y podemos y debemos cambiarle el puerto por defecto,
por obvios motivos de seguridad.

No consume apenas recursos del sistema, y como proxy, no es necesaria la 
instalacion de software alguno en los ordenadores que accederan a internet 
a traves del nuestro.

Tal y como se instala, NO hace falta hacer nada para tener el ordenador 
inmediatamente protegido y todos sus puertos en modo invisible salvo que 
nos ataquen con otro WinRoute, pero no esta dise~ado ni preparado para 
ello. Habria que hacer un ataque manual de fuerza bruta.

La unica pega es el idioma: el de los hijos de la gran breta~a.

Repito, NO es un cortafuegos, por lo que cualquier aplicacion espia puede
conectarse sin problemas, y hacer lo que le vengan ganas a su autor.

Recomendado.

ZONE ALARM

Gratuito. Todo un clasico en el mundo de los cortafuegos, que no solo 
permite detectar todos los accesos desde internet permitiendo solo el 
trafico que hayas iniciado o estes esperando, sino que ademas te da el 
control de los programas que intentan acceder a internet, como por ejemplo 
un programa tipo Spyware que bien podria ser un visor de imagenes, y lo 
hace para enviar informacion tuya, y a la vez mostrarte publicidad adecuada 
a tus gustos o preferencias de navegacion por internet.

Lastima que este en el idioma de los hijos de la gran breta~a, pues es un 
gran producto totalmente personalizable: puedes seleccionar los niveles de 
proteccion tanto en red local como para internet, bloquear o permitir 
acceso a internet a las aplicaciones, bloquear el acceso a internet tras un 
determinado tiempo con o sin actividad en tu ordenador.

Es fabuloso contra los troyanos, pues impide su acceso a internet, aun 
cuando no intenten conectarse por sus puertos habituales.

Inconvenientes: acabas harto de ver como los indeseables intentan conectarse 
a tu ordenador. Por otra parte, no dice lo que hacen los programas que 
intentan conectarse a internet, y la ventanita de control, es odiosa: la 
tienes que soportar siempre en primer plano, sin posibilidad de minimizarla,
ocultarla o ponerla en segundo plano. La primera semana incluso te gusta 
verla, pero a partir de ahi, le coges odio.



SIGNIFICADO DEL ESTADO DE LOS PUERTOS:

INVISIBLE: Implica que el puerto NO existe, que el ordenador esta apagado, 
o que nuestro ordenador, intencionadamente ha dejado de responder. Esta es 
la mejor opcion para un puerto que no utilizamos. Un intruso, ni siquiera 
podria determinar si en nuestra direccion IP hay algun ordenador conectado. 
Asi es como nos debemos conectar a internet.

CERRADO: El puerto responde a los intentos de conexion, pero los rechaza. 
Cualquier intruso sabe que en esa direccion IP hay conectado un ordenador, 
y dependiendo de los puertos, buscar alguna vulnerabilidad para enviarle 
datos y en el mejor de los casos, bloquear el ordenador.

ABIERTO: Cualquiera, desde cualquier lugar del mundo puede acceder a 
nuestro ordenador y hacer en el lo que le vengan ganas. Es la peor amenaza 
que nos acecha, y por supuesto, una invitacion para que entren en nuestro 
ordenador, pues con las actuales herramientas automatizadas se escanean
paises enteros en cuestion de horas.
Todas las versiones de Windows traen por defecto el puerto 139 ABIERTO.
Incluso en Windows NT hay una cuenta a la que llaman "invitado", y NO es 
delito conectarse como invitado, pues el ordenador lo invita a entrar.


Mi calificacion personal a estos productos es:

 1. WinRoutePro
 2. Freedom (gratuito)
 3. Tiny (gratuito)
 4. TermiNET (en castellano)
 5. BlackIce
 6. HackTracer
 7. ZoneAlarm (gratuito)
 8. EsafeDesktop (gratuito y en castellano)
 9. Conseal PC
10. AtGuard
11. Norton
12. Sygate (gratuito)
13. McAfee
14. Internet Firewall 2000
15. Virus MD
16. Protect X
17. Invation 2000


Por supuesto que cuanto antecede es mi opinion personal, derivada de mi 
experiencia en el uso de estos productos, y que gustosamente sometere 
ante cualquier otra opinion, mejor razonada que la mia.

Los acentos han sido deliberadamente omitidos en aras a la compatibilidad
con aquellos sistemas operativos que no los soportan.

Antonio Gonzalez
Consultor de seguridad informatica.
Responsable del tratamiento de datos personales.

MALAGA - ESPA~A

http://www.lanzadera.com/haygentepato
http://www.haygentepato.com/

antonio@gonzalez.gs
antonio@nacionesunidas.com


Clave publica PGP en 0x11

 *EOF*