OpenSnitch: firewall interactivo de aplicaciones para GNU/Linux

• OpenSnitch es un firewall de aplicaciones para GNU/Linux

Funciones principales

• Filtrado interactivo de conexiones salientes
• Bloqueo de anuncios, rastreadores o dominios maliciosos en todo el sistema
• Posibilidad de configurar el firewall del sistema mediante una GUI (nftables)
  • Configuración de políticas de entrada, permitir servicios entrantes, etc.
• Administración de varios nodos desde una GUI central
• Integración con SIEM

Descarga

• Descarga el paquete deb/rpm adecuado para tu sistema: https://github.com/evilsocket/opensnitch/releases

Instalación

deb

• $ sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb

rpm

• $ sudo yum localinstall opensnitch-1*.rpm; sudo yum localinstall opensnitch-ui*.rpm
• Luego ejecuta $ opensnitch-ui o abre la GUI desde el menú de aplicaciones

Para más información, consulta la documentación

Ejemplos de uso de OpenSnitch

• Ejemplos de OpenSnitch bloqueando conexiones inesperadas: https://github.com/evilsocket/opensnitch/…
• ¿Encontraste una conexión inesperada? Puedes enviarla

Cobertura en medios

• 2017 PenTest Magazine
• Noviembre de 2019 It's Foss
• Marzo de 2020 Linux Format #232
• Agosto de 2020 Linux Magazine Polska #194
• Agosto de 2021 Linux Format #280
• Febrero de 2022 Linux User
• Junio de 2022 Linux Magazine #259

Donaciones

• Si OpenSnitch te resulta útil, puedes donar a los desarrolladores
• Revisa a los mantenedores actuales de OpenSnitch: https://github.com/evilsocket/opensnitch/commits/master

Contribuidores

• Se puede consultar la lista

Resumen de GN⁺

• OpenSnitch ofrece un firewall de aplicaciones en entornos GNU/Linux para mejorar la seguridad
• Es útil para proteger la privacidad del usuario al bloquear anuncios, rastreadores y dominios maliciosos
• Permite configurar y administrar fácilmente el firewall mediante una GUI, por lo que es fácil de usar
• La integración con SIEM permite administrar centralmente los eventos de seguridad
• Otros proyectos con funciones similares incluyen "ufw" y "Firewalld"