Según un referente en la materia (?), Ángel Freire, y con quién coincido: Es mejor controlar qué servicios se brindan y dónde escuchan, que desconocerlos y a causa de eso cargar reglas mediante iptables a nuestro querido net filter.

Pero algo se escapa, qué pasa con los ataques por fuerza bruta a servicios vitales como SSH? Bien, a continuación mi solución.

Una vez que decidimos qué servicios brindaremos, tenemos que ver que escuchen donde realmente lo queremos.

~ # netstat -an | grep LISTEN
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:1978          0.0.0.0:*               LISTEN

Aquí vemos varios servicios, cada uno de ellos escuchando en distintas interfaces y no por casualidad. Las bases de datos (3306, MySQL y 1978, TokyoTyrant) escuchando en loopback, localhost o como le quieran decir y por otro lado los servicios públicos (8000, 80, 25 y 22) escuchando tanto en loopback como el resto de las interfaces

Si tuviésemos todo a la bartola, necesitaríamos bloquear, por ejemplo, el acceso a MySQL y Tokyo con unas reglas de iptables. No es más lindo así?

Bien, es más lindo así ahora, qué pasa con el puerto 22 de SSH? Necesitamos que escuche en las interfaces externas, si no no tendría sentido que exista, pero al hacerlo está suceptible a los inescrupulosos intentos de cientos y miles de idiotas por hacerse del control de nuestros servidores.

Un buen día me harté de ver miles y miles de ráfagas de intentos de autenticación a mi SSH, gestionados por scripts, con usuarios básicos o clásicos de sistemas Unix.

¿La solución? Usar net filter (mediante reglas de iptables) cuando se lo necesita:

#!/bin/bash
# Borramos todas las reglas existentes
iptables -F

# Permitimos la comunicación desde nuestra casa
iptables -A INPUT  -i eth0 -s DNS_DE_MI_CASA -d IP_DE_MI_SERVIDOR -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -s IP_DE_MI_SERVIDOR -d DNS_DE_MI_CASA -p tcp --sport 22 -j ACCEPT

# Permitimos la comunidación desde nuestro trabajo
iptables -A INPUT  -i eth0 -s DNS_DE_MI_TRABAJO -d IP_DE_MI_SERVIDOR -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -o eth0 -s IP_DE_MI_SERVIDOR -d DNS_DE_MI_TRABAJO -p tcp --sport 22 -j ACCEPT

# Denegamos el resto de accesos
iptables -A INPUT  -i eth0 -s 0/0 -d IP_DE_MI_SERVIDOR -p tcp --dport 22 -j DROP

Con un script como ese, sólo permitimos que al puerto 22 lleguen peticiones de nuestros dominios dinámicos Lo cual es muy cómodo, aunque en el caso de tener IPs dinámica, tendrán que ejecutar este script, sea mediante cron u otro método, para que las mismas sean actualizadas con las reglas de iptables.

En fin, hasta la próxima!

Tengo miedo a que el asesinato de Silvia Suppo quede impune;
tengo miedo a que Julio López no aparezca nunca mas;
tengo miedo a que tengamos un gobierno de derecha y los juicios a los represores vuelvan a foja cero;
tengo miedo que las abuelas no conozcan a sus nietos;
tengo miedo que Macri desmantele los hospitales públicos;
tengo miedo que la pureza extrema de la izquierda le de un envioncito a la derecha;
tengo miedo a que la tan esperada Ley de Medios no se aplique;
tengo miedo a que mi voz nunca se escuche y los monopolios se arroguen ser mis voceros;
tengo miedo que la oposición siga poniendo palos en la rueda con el único fin de desgastar a este gobierno;
tengo miedo de las operaciones que pueda estar tramando el monopolio en este momento;
tengo miedo a que Tinelli, como en los 90s, siga alimentando generaciones sin criterio;
tengo miedo que la corporación siga victimizándose y cree un clima de pánico colectivo;
tengo miedo que Amalia Granata se convierta en la" voz del pueblo";
tengo miedo que en las próximas elecciones gane la derecha y practique sus ya fracasadas recetas neoliberales;
tengo miedo que falseen los ADN;

En fin, miedo que a la impoluta elite periodística no le importa nada, nada, pero nada. Pues prefieren seguir jugando a ser ellos las presuntas "victimas" y exprimir esa farsa desesperadamente, en el último intento por no mostrar su verdadera cara, pero por suerte ya es tarde, no pueden seguir engañándonos.

No sé si por escéptico o por falta de ganas, a un mes de sucedido, les vengo a contar que retomé mi programa radial transmitido por internet llamado TranceWay!

Dos horas de música trance y techno mezcladas en vivo

El mismo se escucha vía internet y se emite los sábados de 20 a 22hs de argentina (utc-3)

Simplemente entren en http://tranceway.com.ar/ y ... felices los niños!

Primero que nada, la motivación: Puede haber distintos motivos para hacer una pintada... y eso no lo trataré, ya que si no les nace hacerlo, váyanse. Así que pasamos directamente a lo que nos interesa como artistas (?)

¿Cómo hacer un estarcido?

Lo primero que necesitamos es un cartón o papel duro, aunque lo mejor es un papel radiográfico o plástico ya que será "eterno" y nos permitirá hacer cuantas pintadas querramos. Lo que hay que tener en cuenta es que el papel plástico/radiográfico no absorbe la pintura, y si le aplicamos mucha sólo conseguiremos que ésta se chorrée y termine enchastrando nuestro preciado espacio en la pared/piso.

Una vez elegido el material y si no somos duchos en con el lápiz y papel, como es mi caso, pasamos a usar un programa de computadora que nos permita escribir el texto o dibujar lo que querramos. La mejor opción y la que recomiendo es InkSpace.

Una vez que tengamos nuestro diseño listo, pasamos a unir las "islas" con fajas blancas que las unan al contexto del motivo que vamos a cortar, ya que si no se soltarán del estarcido y devendrá en un estampado no deseado (?) JUA!

Listo, ahora lo imprimimos y ponemos sobre el impreso el papel radiográfico y con cinta de pintor o "enmascarar" (para los chetos de diseño, urbanismo y arquitectura) unimos la impresión con la lámina a cortar.

Con regla, trincheta y mucha pero mucha paciencia empezamos a cortar la radiografía que actúa como papel de calcar al estar sobre la impresión que hicimos

¿Cómo pintar rápido, fácil y bien?

Ésta es la parte que más me gusta, porque es donde me perfecioné. Muchos pensarán que la pintura en aerosol es lo mejor del universo y yo vengo a decirles que NO! y que es lo peor que pueden usar.

A ver, si pensamos hacer una pintada en el patio de casa o en la pared de la pieza, listo... con un aerosol todos serán felices. Pero si irrumpen en un tranquilo barrio, como puede ser el de Bella Vista, y pretenden hacer una pintada para una chica que les gusta claramente necesitan estar al resguardo del sol y en el más profundo silencio con lo que un aerosol es como un "acá estoy, pintando una pared! salgan vecinos, salgan y línchenme".

El aerosol:

1. requiere ser batido constantemente y esto hace mucho ruido;
2. al aplicarlo también hace mucho ruido (y ni te cuento si estás a las 3am en un barrio residencial);
3. no se puede aplicar sobre el piso, ya que está diseñados para su uso vertical;
4. requiere muchas manos para que la pintura cubra bien (y en estos casos el tiempo apremia);
5. en el caso de que nos apuremos sólo lograremos hacer que la pared "sangre pintura" y que la misma suerte corra el papel radiográfico (que no absorbe, como hemos dicho)
6. con que haya el más leve de los vientos bastará para que nos manchemos, para que no podamos aplicar donde gustamos la pintura, para que la respiremos y para que nos irritemos;

Bueno, ahora la solución a todos estas desventajas que tiene el aerosol: pintura de lata y rodillo

Para que todo salga sobre ruedas necesitamos lo siguiente:

• un frasco con docificador, bien sirve uno de alcohol en gel ya que si puede bombear algo tan espeso como el mensionado alcohol en gel también puede con pintura latex;
• una bandejita de telgopor o pláscio, como esas en las vienen algúnos productos vegetales;
• un rodillo lo más peludo posible, para que se meta bien en las inperfecciones de la pared y/o asfalto a pintar
• cinta de pintor

Ahora estamos listos... previo al día de ir a pintar tenemos que hacer algo de inteligencia, entiéndase ir al lugar para conocer su movimiento y buscar el lugar apropiado.

Ejemplifiquemos:

Si queremos hacerlo en un lugar con mucho movimiento, plagado de comercios podremos y tránsito vehicular podemos hacerlo pasada la media noche e incluso con aerosoles (teniendo en cuenta el ruido y tiempo que nos toma este medio), ya que los autos harán el ruido que nos cubrirá y sus ocupantes no intercederán porque gracias a los medios de comunicación invasivos se aterrarán al vernos

Ahora si piensan hacerlo en un barrio residencial, como puede ser Bella Vista, nunca elijan un día del fin de semana o víspera de feriado. Deben hacerlo un día hábil pasadas una o dos horas de la medianoche en adelante, ya que en este horario encontrarán que los vecinos están durmiendo, y no de parranda en la puerta de calle o volviendo de fiestas y bla bla bla.

Una vez en frente de la pared lo mejor, si el medio lo permite, es adherir el estarcido a la pared con la cinta de pintor pero si no sostenerlo a medias con un amigo y sin que se mueva será la opción "complicada". Tengan en cuenta que si aplican cinta, deben hacerlo en todo el perimetro del papel radiográfico, ya que al pasar el rodillo con pintura sobre él, habrá una pequeña adherencia entre las partes y podría terminar en "serios problemas" si no lo fijamos bien a la pared.

Ahora algo fundamental que convertí en regla: ¡IMPUNIDAD! una vez que abriste la mochila, PINTÁS! no hay vuelta atrás, hay que empaparse en impunidad y no dejar de hacer lo que se fue a hacer hasta que no se termine o vengan policías o vecinos armados

Bien, con el frasco docificador ponemos la pintura látex en la bandeja plástica/telgopor, impregnamos muy bien el rodillo pasándolo unas veces por la bandeja (hay que tener en cuenta que la primera pasada del rodillo sobre la pared no va a cubrir mucho, conforme a sus pasadas cargará más pintura y cubrirá mucho mejor).

Hay que hacer al menos tres pintadas con el estarcido sobre la pared. ¿Por qué? porque la primera seguro salga mal, con la segundo vamos a cubrir las falencias de la primera y con la tercera la rematamos! o en el peor de los casos con las tres se hace una Y si el tiempo lo permite colmen la pared... ya que debe lucirse nuestro hermoso trabajo!

Pasos finales

Una vez que terminamos de hacer lo nuestro, con la sonrisa y felicidad que nos provocará tendremos el tupé de irnos a los gritos, hablando en voz alta o incluso eructando estridentemente.

Lo que yo de guapo punkie pancho nunca hice y recomiendo es llevar bolsas de nylon, trapos y un solvente para limpiarnos

En las bolsas o folios guardamos los estarcidos que tendrán pintura, al igual que el rodillo. Aunque si somos prolijos deberíamos limpiarlos con el solvente

Luego nos limpiamos las manitas con el trapo y solvente y listo, todo estará listo para el próximo ataque

Despedida

Antes que nada, a pedido de mi sobrina voy a escribir lo que me dijo que escriba: Cami.

Agradezco a los que me acompañan en estas locuras de amor y pintura, también admito que pintar las paredes nunca me ha servido para lo que deseaba, y que es lo que desea un hombre al final de su día? el amor de la mujer que ama! (bueeena, soy tan groso como Tito Cosa) pero no por eso hay que perder las esperanzas... y menos bajar los brazos! Hay que luchar, y estas luchas se libran en las paredes y con pintura

pd: puede que hayan faltas y puede que tenga sueño. MUA!

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

damos vueltas todo el día por el centro comercial
buscando precios de cosas que nunca vamos a comprar
vigilantes de reojo no nos dejan de mirar
para trarnos de echar si algo les llega a molestar

alguno llega en remís, otro en el auto de papá
varios vienen caminando a nuestra sede social
donde* miradas sensuales no pararán de desfilar
sin dejar de pastorear con ilusión de libertad

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

nos aburrimos en la escuela, nuestras padres nunca están
sólo vamos al shopping a ver la vida pasar
no nos vengan a filosofar con que esto es un problema gerenacional
intenten razón acá no hay nadie normal

no nos exijan más, para qué estudiar?
no queremos como ustedes terminar
ya no nos hagan más orientación vocacional
lo que nosotros buscamos es simplemente triunfar

si lo hicieron todo antes ya no hay nada por hacer

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

venimos todos los días hasta con lluvia torrencial
a pesar de la molestia e incomodidad intencinal
de las más sillas amuradas y las mesas más duras que podrás imaginar

la ignorancia de los skinged intentamos desafiar
y nos probamos la ropa que no podemos pagar
en la calle no nos dejan estar por la inseguridad
y acá nosotros molestamos a los guardias de seguridad
que si nos llegan sacar nos van a ver regresar a intentar consolarnos en este no lugar

solamente es el presente lo que importa hoy
no no no

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

unicamente en nosotros mismos vamos a confiar
ni en política ni en religión, sólo la amistad
no creémos en nadie más

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer

no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
(solamente es el presente)
no tenemos la respuesta ni la vamos a tener, sólo buscamos pertenecer
(lo que importa hoy)

* creo que dice donde o ante... ni idea

Nota: Si tienen correciones, bienvenidas

- Todavía no puedo entender que Serú Girán no sea Sui Géneris

¿Te acordás qué buenas tetas tenían las mujeres de locademia de policía?

Qué bueno que es el Muelita...

$ gvim ~/.bashrc

y luego agreamos algo como

alias lsa='ls -lha''

lsa va a ser el nombre del comando al que llamaremos desde la terminal. Lo seguido del igual, y entrecomillado, es lo que se va a ejecutar

Fue así: yo bajaba del colectivo, en la parada de siempre... la YPF de Perón y Derqui; esperé a que el semáforo me diera verdolaga, y encaré la avenida de 8 carriles! La termino de cruzar y llego a una calle diagonal, media deforme... atino a leer un sms que me llegaba y en eso veo venirse una moto con dos pibes encima.

- "Cortita, dáme el celular sin gritar ni nada" me dijo el que conducía. Yo perplejo lo miro a los ojo, miro mi celular, lo vuelvo a mirar a los ojos y se lo lanzo a la cara; me doy vuelta y enfilo a paso ligero hacia mi casa.

- "¡La concha de tu madre!"... clashh, fue lo siguiente que escuché, me empecé a reir mucho. Llegué a casa a medias risas y conté lo sucedido.

Desde ese entonces, como prometí en varias ocaciones, no pedí la restitución del chip y estoy por llamar para pedir la baja definitiva.

La verdad, es un algo menos en el bolsillo; no me tengo que preocupar si lo pierdo en la cama o de buscarlo antes de salir de casa; dejé de esperar el sms de la chica de mis sueños...

Lo que me dejó sorprendido es la cacosidad de la gente: el 50% me respondió con sus datos personales, el 25% me respondió con chistes sin brindarme ninguno de sus números! y el otro 25% simplemente no me respondió... son los más sensatos, jajaja

Así que bueno, en cuanto me acuerde compraré una agenda de papel, si es que siguen existiendo y anotaré mis contactos ahí... como dicen en las rampas... bien old school! ajaj

(ya era hora de postear algo acá)

muen cha!