Firewall

Vou começar este post deixando uma coisa bem clara: Eu não sou programador. Sou apenas um sysadmin metido a besta que gosta de fazer uns scripts de vez em quando. No meu antigo emprego eu fazia muitos, mas sempre para aplicações específicas, que não teriam uso para mais ninguém fora da empresa. Mas no atual emprego estou fazendo coisas mais genéricas e resolvi compartilhar este script que fiz estes dias. Ainda está bem verde e mostra claramente minha falta de finesse como programador. ...

Prefácio A rede mundial de computadores tem mais de 10 botnets. Todas dominadas por crackers armados até os dentes. É só nego de nmap, nessus, tcpdump e por ai vai. No resto do mundo são softwares de auditoria. Na internet, são as armas do crime. Um 0-day attack atravessa um firewall como se fosse papel. É burrice pensar que numa rede assim os daemons, mesmo atualizados, não vão ser crackeados apenas para fazer valer a lei. E Linux também tem bug amigo, Linux também tem falha de segurança. É por isso que nessa rede todo administrador tem que escolher: Ou se corrompe, ou se omite, ou vai pra guerra. ...

Assim que contratei internet aqui em casa já passei na FutureShop e comprei um Access Point da Linksys. Comecei procurando pelo modelo WRT54GL, pois eu sabia que vinha com um Firmware baseado em Linux, mas como não achei comprei um WRT54G mesmo. Afinal estava em promoção e saiu por menos de CAD$ 55,00. Eu estava vivendo feliz com ele até o dia que li uma matéria no Lifehacker o Tomato e lá tinha link pra uma outra matéria sobre o DD-WRT. O dedo coçou de vontade de instalar, mas ai bateu aquele misto de “e se eu entijolar (gostaram da tradução de to brick?)” com “mais que preguiça”. E o Linksys permaneceu com seu firmware original mesmo. Mas ai a minha irmã me aparece com um problema interessante: Onde ela mora tem wireless no térreo, mas como ela mora no 4.o andar tem dia que o sinal chega, tem dia que não chega e tem dia que fica capengando. Ela tentou contratar ADSL, que é a única opção por lá, mas o prédio não tem fiação pra instalar a linha telefônica no andar dela. O resultado é que normalmente ela tem que ir até o térreo pra usar o wireless e isso é muito incoveniente. ...