Como Quebrar Una Firewall.?

Desconectado

Mensajes: 4



¡Amo YaBB SE!

COMO QUEBRAR UNA FIREWALL?????


--------------------------------------------------------------------------------
Estoy apenas conociendo y Nesecito que alguien que conozca todo sobre FIREWALLS para que me ayude a como burlar o quebrar simplemente los accesos a paginas restringidas. En especial ten un problema con los FTP y el software de EDonkey para la descaga, ademas de cualquier programa P2P, simplemente cada vez que trato de acceder a un FTP reconece hasta el IP de origen y luegos se queda esperando hasta que me da un mensaje que dice: ACCESO RESTRINGIDO POR CONTRAFUEGO. Claro esta que mi acceso a internet se debe a que esta limitado por este sistema.

De ese modo pregunto haber si es posible o no burlar la seguridad de un FIREWALL. GRACIAS

juas xD. Pues claro que se puede quebrar un firewall, namas faltaria notejo...xDD Claro que hay fires y fires, creo que tu vision de como reventar no es la exactamente la real. Si explicas un poco la situacion...
Salu2

bueno te explicare con mas cuidado, vivo en venezuela, adquiri una cuenta con CANTV, los servidores correspondientes a mi cuenta o mi ISP, me restringe el acceso a algunos programas, ejemplo el IRC no me funciona, no puedo intercambiar archivos por messenger a menos que mi interlocutor este detras del mismo firewall que yo, entre otras cosas es imposible ejecutar programas P2P, como kazaa, para dar un ejemplo, siempre que intento todo esto al final me acompaña un error ""como no puede conectarse"", ""conexion bloqueada"", etc....asumo que los puertos correspondientes a estos programas al salir o entrar por el firewall este los bloquea. para darle una idea general del test que realice fue lo siguiente:
.................................................. .................................................. .
ejem:mi direccion ip(Dinamica):161.196.111.39

tracert www.google.com(216.239.37.101)
1 1953 ms 2297 ms 1250 ms 161.196.111.2
2 15783 ms 1344 ms 1250 ms 161.196.175.254
3 1953 ms 1250 ms 1250 ms 200.44.41.145
...
5 2281 ms 2000 ms 1250 ms 216.239.37.101 (www.google.com)
.................................................. .................................................. ...
siempre pasa por esas tres direcciones ip, ahora como determino a partir de las ip si es un router, una pasarela o proxy aunque no dudo que sea un router....si quieren mas informacion decidme. gracias
:eek:

llama a tu isp tio. Por telefono, le explicas lo que te pasa, si ves que el tio se ralla y te va a mandar a la mierda ponte firme, y que no te toque las pelotas, sino me das el telefono, no sera el primer 'Sr.ISP' que le pongo los webos por garganta jajajaj
Salu2

jajaja bueno tu comentario, bueno claro, ahora aclareme algo please el numero al que llamo es 08002733300, ahora como determino la ip asociada a ese equipo.
[email protected] para MSN si tienes alli.

jo lo siento tio, comunican ....


pip pip tuuuuuuuuu

Si un firewall esta bien configurado no te lo puedes saltar, a no ser que sea un firewall mas viejo que dios y deje pasar paquetes fragmentados, los firewalls de hoy en dia comprueban que estén los campos necesarios para poder filtrarlos, y si no están no lo dejan pasar, con lo cual no vale mandar paquetes fragmentados. La unica forma de saltarse un firewall (que no es saltarselo pero bueno) es mandando paquetes spoofeados con alguna IP que deje pasar.

¿Qué no se pueden saltar los firewalls? Valo los de hardware ya es más complicado pero los de soft?
Yo hago unas cosas en unos servidores para meter material, y muchos tienen firewall (za, nis...) y al final consigo dejarme un puerto libre para usarlo sin problemas y el fire ni se inmuta.

TseTse

Si un fire tiene como trusted cualquier IP q consulte al puerto 80, y ese puerto 80 tiene un unikode como la copa de un pino......el firewall no sabe que esta pasando xD........

Vamos a ver TseTse creo que no me has entendido, he dicho un firewall BIEN configurado, a bien configurado me refiero a filtrar todo excepto lo necesario, no se si sabrás que hay software especifico para esto que usa tecnicas de Data Miming para conseguir la mayor proteccion, estos programas funcionan durante un tiempo determinado anañizando lo que pasa en la red, y cuando se acaba ese tiempo pone reglas al firewall dejando pasar lo que le parece habitual y filtrando lo demás, con esto digo que es imposible saltarse ese firewall a no ser que consigas tener una IP en la cual confie.
Respecto al post de Crackzme no voy a responder porque esta claro que no sabe lo que dice, hay herramientas (snort por ejemplo) que analizan el "payload" de los paquetes y te alertan si es necesario.

Si, pero en términos generales. El 90% de las máquinas conectadas a internet no usan Data Miming (yo lo conocia por Data Mining, ahora me dejas con la duda xD), ni usan el snort ni nada. ya que usen un firewall es bastante raro xDD

TseTse

Sí, es data miNing se me fue el dedo jeje. Respecto a lo de que las maquinas no tienen snort etc... que quieres que te diga, pocas redes de empresas decentes has visto. Por mi experiencia puedo decir que las empresas decentes/grandes o como las quieras llamar usan toda esta tecnología y más

Tú lo has dicho, de las decentes (microsoft, apple) pocas no lo usan. Y las que lo usan suelen ser del sector de telecomunicaciónes, nuevas tecnologias, Internet.... más que nada (por ejemplo una inmobiliaria no usa Data mining). Por eso yo te hablo en volúmen, uniendo empresas y usuarios domésticos. De ahí el poercentaje a nivel mundial y decir 90% ya es decir mucho ;)
De lo que he visto o dejado de ver es lo de menos. Tú puedes haber visto mucho a nivel grandes empresas, pero puede que eso no sea así en todos los sitios, de igual forma el aspecto contrario.

Francamente no me esperaba que alguien de aquí conociera Data Mining y estas historias, da gusto hablar con alguien que ha hecho los deberes.

TseTse

No se si lo habris mencionado, pero es que estoy dormido y no me entero bien :P, hay unos programillas que se llaman nukers, y que bueno, no son muy efectivos, yo use uno, y me cargue un firwall, pero por ejemplo un firwall como el Zonealrm, no creo que se lo quite de en medio... :cool: , pero puedes probar...

Un saludo

Los nukers esos que tu dices no sirven para cargarte un firewall, simplemente desconectas la maquina entera de Internet, si es que funciona el nuke, como ya dije en una respuesta quizas te refieras a mandar paquetes fragmentados y saltartelo, pero como también dije eso ya es practicamente imposible porque los firewalls serios comprueban que tengan los datos necesarios para filtrar el paquete y sino lo rechazan.

pasaremos por alto la patinada de 'nukers' en the_chacal xD, no constará en acta:p