Sabe qué tan seguro es tu equipo Linux. Corrígelo con cambios que puedes deshacer.
IbexWall revisa tu sistema, explica con palabras claras qué mejorar y aplica cada cambio solo después de que lo hayas revisado. Es libre, de código abierto y nunca envía datos a nadie.
La versión 1.0 está en preparación. Sigue el proyecto en GitHub.
Tres promesas
Primero revisas
Cada cambio empieza como un plan: los archivos, las reglas de cortafuegos y los servicios exactos que toca, y lo que podría romperse. No se aplica nada hasta que lo apruebes.
Deshaz cuando quieras
Antes de cada cambio se crea una instantánea. El Historial muestra qué cambió y lo devuelve a su sitio. Un cambio que podría cortar tu red se deshace solo si no lo confirmas.
Nada sale de tu equipo
Sin telemetría, sin cuenta, sin analíticas. IbexWall usa la red solo cuando se lo pides.
Qué hace
Una puntuación que se entiende
Comprobaciones de cifrado de disco, Secure Boot, cortafuegos, puertos abiertos, actualizaciones, SSH y más, cada una con una explicación clara de qué significa y qué hacer.
Refuerzo, un ajuste a la vez
26 ajustes de kernel, red, sistema de archivos y módulos, cada uno con lo que protege y lo que puede romper. Marca los que quieras y aplícalos en un solo plan.
Un cortafuegos y control por programa
Cierra lo que no debería escuchar y decide qué programas pueden usar la red. IbexWall pregunta la primera vez que un programa nuevo se conecta.
DNS cifrado
Las consultas salen cifradas de tu equipo, con bloqueo de rastreadores y de malware. Si ya usas dnscrypt-proxy, IbexWall lo reconoce y no lo toca.
Conecta un asistente de IA con seguridad
Deja que un asistente lea tu estado y sugiera cambios. Nunca puede aplicar uno: tú revisas cada propuesta.
Plugins con permisos visibles
Treinta y dos plugins firmados, cada uno en su propio entorno aislado. Puedes ver qué lee cada uno y qué puede cambiar.
Cómo funciona
Comprobar
IbexWall lee tu sistema. No cambia nada mientras mira.
Planificar
Eliges una corrección. Ves los archivos, las reglas y los servicios que tocaría, y lo que podría romperse.
Aplicar
Se crea una instantánea, se hace el cambio y los que tienen riesgo esperan tu confirmación.
Deshacer
El Historial devuelve exactamente lo que había antes, cuando quieras.
Cada ajuste, explicado
Una página por cada ajuste de refuerzo: por qué importa, cómo funciona, quién debería usarlo, qué puedes notar y cómo aplicarlo a mano o con IbexWall.
- Ocultar las direcciones del kernel
- Reservar el registro del kernel para los administradores
- Restringir eBPF a los administradores
- Reforzar el compilador de eBPF
- No cargar disciplinas de línea de terminal bajo demanda
- Restringir userfaultfd
- Restringir los eventos de rendimiento
- Prohibir cargar otro kernel mientras el sistema funciona
- Ajustes de refuerzo, explicados
Hecho para ganarse tu confianza
Código abierto
GPL-3.0-or-later. Léelo, compílalo, modifícalo.
Firmado y trazable
Las versiones incluyen sumas de verificación, firmas, una lista de componentes y una declaración de procedencia, y la compilación se puede reproducir.
Probado donde lo usas
Fedora, Ubuntu, Debian y Arch, cada uno en una máquina virtual para cada versión.
Confinado
Perfiles de AppArmor y un módulo de SELinux limitan el resolvedor, el servidor del asistente y los plugins a lo que necesitan.
En tu idioma
Inglés, portugués, español, francés y alemán, según el idioma de tu sistema.
Guías
-
Conecta un asistente de IA a tu equipo Linux con seguridad
Qué es MCP, qué puede leer, planificar y proponer un asistente de IA con IbexWall (nunca aplicar), cómo lo limitan las claves y los perfiles, y los riesgos.
-
Cifrado de disco en Linux: LUKS, TPM2, swap e hibernación
De qué protege el cifrado de disco LUKS, cómo el desbloqueo automático con LUKS2 y TPM2 cambia comodidad por seguridad, el hueco de swap e hibernación y cómo comprobarlo.
-
DNS sobre TLS y sobre HTTPS explicados, y cómo comprobarlos
El DNS normal muestra a tu red cada sitio que visitas. Qué cambian DoT y DoH, cómo elegir un resolvedor, el problema de los portales cautivos y cómo probar el tuyo.
Preguntas
¿IbexWall envía datos a algún sitio?
No. No hay telemetría, cuenta ni analíticas. El programa solo usa la red cuando se lo pides, por ejemplo para una consulta DNS que haces tú o una actualización de paquetes que ejecutas.
¿Puede romper mi sistema?
Cada cambio es un plan que revisas, con una instantánea previa y una forma de deshacerlo en el Historial. Los cambios que podrían cortar tu red esperan tu confirmación y se deshacen solos si no la das.
¿Qué sistemas admite?
Fedora, Ubuntu 24.04 y 26.04, Debian y Arch Linux. Cada versión se prueba en máquinas virtuales con todos ellos.
¿Reemplaza mi cortafuegos?
No. Si usas ufw o firewalld, IbexWall trabaja a través de ellos. Se limita a sus propias reglas y archivos, y nunca edita los que son de tu distribución o de otro programa.
¿Es gratis?
Sí. Es software libre bajo la licencia GPL-3.0-or-later.