[nicoroni]

Hola gente. Queria saber cual es para ustedes el mejor firewall por hardware que conocen.
Un firewall que soporte ddos.. syn floods... etc... bien completito
(no pido que lo soporte completamente, pero que lo banque un poco, si)



Tambien queria hacer otra pregunta.. yo tengo un router linksys wrt54g, con firmware dd-wrt v23
tienen idea como hacer para ponerle algun mod que permita detener ataques syn y ddos ?

[pvernocchi]

Todo depende de cuánto quieras / puedas gastar. Hoy por hoy un firewall mas o menos bueno detiene esos ataques... Cisco, Netscreen (ahora Juniper), Watchguard...

[nicoroni]

Originalmente publicado por pvernocchi

Todo depende de cuánto quieras / puedas gastar. Hoy por hoy un firewall mas o menos bueno detiene esos ataques... Cisco, Netscreen (ahora Juniper), Watchguard...

supongamos que tengo toda la plata del mundo... (porque no lo quiero comprar... es solo para saber cual es el mejor y algun dia si lo necesito, y tengo la guita, comprarlo)

[DjStockie]

Pero para que lo usarias? ese el tema... no es lo mismo la seguridad de un enlace internet de de una Pyme, que proteger los enlaces de un banco por ejemplo.
Los Cisco PIX de las series 500, por ejemplo, arrancan en unos USD 400 o 500, para el modelo 501, con encriptacion 3des y usuarios ilimitados (soporta VPN, NAT, etc).
Para una red chica o una Pyme, es ideal (aunque hay q saber administrarlo).

Saludos.

[vw-quantum]

Concuerdo con varios, todo depende lo que necesites. CISCO y JUNIPER son las lideres en desarrollo e innovación en el ámbito de redes. Pero también tenes otros equipos muy buenos como GateDefender Integra de Panda, Iron-gate que ya poseen protecciones antimalware incorporados. También puede desarrollar uno vos con cualquier distro de linux e instalarle Iptables ó bajarte una distro ya orientada para ese fin. Pero atenti, son pocos los equipos que filtran en la capa fisica por direcciones mac.

[frita]

Yo tuve la oportunidad de ver trabajando un Fortinet, sé que la marca no dice mucho pero tiene las mismas características y más que los cisco de 5000 dólares y éste sólo costaba unos 2000 dólares.
Funciona muy bien, obtuvo varios premios. Yo lo vi funcionando y la verdad que es muy completo, tiene innumerables funciones.
Hasta tiene dos entradas de adsl para proveedores diferentes.
De firewall podés crear usuarios divididos en grupos, a cada uno le asignás lo que querés, con lista de palabras prohibidas, o podés filtrar por programas, además en diferentes rangos horarios cada uno si es necesario.

[porango]

Si estas hablando de una empresa yo te recomendaria Juniper o Checkpoint, son bastante mas que Cisco. Un Abrazo

[[ParaDise]]

Yo he utilizado Fortinet y es una muy buena opción tanto para firewall, antispam, antivirus y VPN. Dependiendo el modelo tiene la opción de syslog, distintos niveles de filtrado, etc. por la mitad de precio de los Cisco.

La otra alternativa es el Cisco Pix como dijeron en otro post, o el Juniper que tambien es muy poderoso. Dependiendo el caso y para que quieras utilizar el firewall, un ISA server es una opción.

Abrazo