Indholdsfortegnelse
CSF: det er nok den mest kendte af alle. CSF står for ConfigServer Security & Firewall, og som navnet antyder, er det en firewall fra firmaet ConfigServer. Den opdateres periodisk, installationen er ukompliceret, og den understøtter forskellige serverkontrolpaneler som f.eks cPanel, DirectAdmin og Webmin.Det understøtter platforme som RHEL og derivater, Ubuntu, Debian, blandt andre. CSF Firewall er ikke kun en firewall, det er en sikkerhedspakke, da md5 -signaturer, ændrede filer også verificeres, og det kan interagere med andre sikkerhedsværktøjer, såsom mod_security.
IPCop: Det er en Linux -distribution, der implementerer en firewall og giver os en meget enkel administrationswebgrænseflade. Det er en simpel firewall med få hardwarekrav og er rettet mod små virksomheder og hjemmebrugere. Det bruges til enkel filtrering af netværkspakker, ips og endda tildeling af fast båndbredde til hver arbejdsstation eller konfiguration af virtuelle VPN -netværk.
KISS Firewall: Det er en helt gratis firewall baseret på iptables. KISS Firewall er designet til at blive brugt specifikt på en webserver og har endda forebyggende metoder til at forhindre DDOS -angreb, portscanning og endda IP -spoofing / IP -spoofing.
KISS Firewall findes i en enkelt fil, og det er meget let at foretage ændringer i den.
Iptables: er en kraftfuld firewall indbygget i Linux -kernen og er en del af netfilter -projektet. Iptables kan konfigureres direkte. Iptables bruges i vid udstrækning som webserverbeskyttelse, udnyttelse. Mulighederne for iptables er praktisk talt uendelige, og en administrator, der ønsker at få mest muligt ud af det, kan lave ekstremt komplekse konfigurationer.
Da iptables er den mest anvendte, vil du se, hvordan du opretter regler for denne firewall
# Vi antager et privat netværk med ip 10.0.0.0
# Accepter SMTP, POP3 og FTP (e -mail og ftp)
iptables -A FORWARD -s 10.0.0.0/24 -p tcp --dport 25 -j ACCEPT
# Vi nægter adgang til alle computere på ip 10.0.1.0
iptables -A FREM -s 10.0.1.0/24 -j DROP
# backup af iptables -regler
iptables-save [b]> [/ b] [b]/ [/ b] root [b]/ [/ b] my.active.firewall.rules cat /root/my.active.firewall.rules
#gendanne sikkerhedskopi af iptables -regler
iptables-restore [b] <[/ b] [b]/ [/ b] root [b]/ [/ b] my.active.firewall.rules
#block ip
iptables -A INPUT -s 190.0.0.4 -j DROP
# Lås computeren fra en bestemt mac -adresse eller Mac-adresse fra computeren eller enhederne
iptables -A INPUT -m mac --mac -source 00: 0F: EA: 91: 04: 08 -j DROP
Tilføj endelig, at du ikke glemmer at installere et antispam -modul i tilfælde af montering af en e -mailserver, her er en vejledning i, hvordan du gør det for enhver distribution: Installer og konfigurer SpamAssassin
