MoBlock es el equivalente Linux al Peerguardian para Windows (en su día se desarrolló una versión beata del Peerguardian para Linux, pero esta fue abandonada).
Primero descargamos los paquetes necesarios para Debian (o Ubuntu, en mi caso):
- moblock-nfq: moblock es una herramienta para bloquear un gran lista negra de sitios de internet que de otro modo podrían infringir la privacidad de los usuarios.
- libnetfiler-queue1: libnetfilter_queue es una liberías de userspace que proporciona una API para paquetes que han sido encolado por el filtro de paquetes del kernel. Es parte del sistema que dejó obsoleto el antiguo mecanismo ip_queue / libipq.
- libnfnetlink1: libnfnetlink es la librería de bajo nivel para la comunicación kernel/userspace para netfilter. Proporciona una infraestructura genérica de mensajería para subsistemas netfilter in-kernel (como nfnetlink_log, nfnetlink_queue, nfnetlink_conntrack) y sus respectivos usuarios y/o herramientas de gestión en userspace.
Luego los instalamos en el orden requerido:
sudo dpkg -i libnfnetlink1_0.0.16-1_i386.deb
Actualizado: En Ubuntu 7.04 - Feisty Fawn está incluido en los repositorios oficiales y se pude instalar con:
sudo apt-get intall libnfnetlink1_0.0.16-1_i386.debsudo dpkg -i libnetfilter-queue1_0.0.13-1_i386.deb
Actualizado: En Ubuntu 7.04 - Feisty Fawn está incluido en los repositorios oficiales la versión 0.0.12-1 y se pude instalar con:
sudo apt-get install libnetfilter-queue1_0.0.12-1_i386.debsudo dpkg -i moblock-nfq_0.8-15_i386.deb
Ahora realizamos una pequemos modificación a la configuración para lo que abrimos el archivo /etc/cron.daily/moblock-nfq y vamos a la línea 34. Una línea está comentada (#), otra no. Inviértalas del siguiente modo:
BLOCKLISTS=”ads-trackers-and-bad-pr0n level1 level2 Microsoft spyware “
#BLOCKLISTS=”nipfilter.dat ads-trackers-and-bad-pr0n”
Y reiniciamos moblock para que la configuración surta efecto:
sudo /etc/init.d/moblock restart
Algunos enlaces de interés
netfilter sin dolor en Debian, Ubuntu y otros derivados
Moblock (peerguardian linux alternative)
05/15/08 at 0:25
Se habla de proteger al usuario pero sería muy bueno que nos explicaran a que se expone la persona y cómo, muchos no abren archivos exe y se sienten seguros, pero hay mucho más que deben aprender sobre seguridad, en éste caso, los sitios que mencionan no durarán mucho, el haker abre otro sitio y comienza de nuevo, yo creía que Linux era prácticamente infiltrable.