Zeroshell

Zeroshell es una pequeña distribución de Linux de código abierto para servidores y sistemas embebidos que tiene como objetivo proporcionar servicios de red . ^{[ 1 ]} Su administración se basa en una interfaz gráfica web; no se necesita una consola para administrarla y configurarla. Zeroshell está disponible como imágenes Live CD y CompactFlash , y como máquinas virtuales VMware .

Zeroshell se puede instalar en cualquier ordenador IA-32 con casi cualquier interfaz Ethernet . También se puede instalar en la mayoría de los dispositivos integrados y ordenadores de placa única como Raspberry Pi y Orange Pi. ^{[ 2 ]} Y se puede instalar en VirtualBox . ^{[ 3 ]}

El proyecto llegó al final de su ciclo de vida en abril de 2021 con la versión 3.9.5. ^{[ 4 ]} Existen varias vulnerabilidades conocidas para diversas versiones de este software: V2, V3.6x hasta V3.7, V3.9.0, V3.9.3 y la última V3.9.5, por ejemplo, ^{[ 5 ]} lo que permite a un atacante, por ejemplo, obtener acceso de root al dispositivo fácilmente. El principal vector de ataque es el script CGI en uso, 'kerbynet'.

• Servidor RADIUS capaz de proporcionar una autenticación sólida para los clientes inalámbricos mediante los protocolos IEEE 802.1X y Wi-Fi Protected Access (WPA/WPA2).
• Portal cautivo para la autenticación de red en los HotSpots mediante un navegador web. Las credenciales se pueden verificar con un servidor Radius o un KDC Kerberos 5 (como el KDC de Active Directory ).
• Netfilter : cortafuegos, filtro de paquetes e inspección de paquetes con estado (SPI), filtro de capa 7 para bloquear o dar forma a las conexiones generadas por clientes Peer to Peer.
• Planificador de red de Linux : controla el ancho de banda máximo, el ancho de banda garantizado y la prioridad de algunos tipos de tráfico, como VoIP y peer-to-peer.
• VPN de host a LAN y de LAN a LAN con los protocolos IPSec / L2TP y OpenVPN.
• Capacidades de enrutamiento y puenteo con soporte para VLAN IEEE 802.1Q
• Servidor DNS ( Sistema de nombres de dominio ) multizona
• Servidor DHCP de múltiples subredes
• Cliente PPPoE para conexión a la WAN ( red de área amplia ) a través de líneas ADSL, DSL y de cable.
• Actualizador de cliente DNS dinámico para DynDNS
• Cliente y servidor NTP ( Protocolo de tiempo de red )
• Servidor Syslog para recibir y catalogar los registros del sistema producidos por los hosts remotos.
• Autenticación Kerberos 5
• servidor LDAP
• Autoridad de certificación X.509

• Lista de distribuciones de enrutadores y cortafuegos

• Sitio web oficial
• Zeroshell en DistroWatch