Автоматический брандмауэр это скрипт, который будет автоматически настроить брандмауэр. Если вы широкополосный или коммутируемый пользователь, который не имеет сценарий брандмауэра, вам нужно, чтобы получить один, чтобы защитить себя. AutoFW сделан, чтобы помочь вам сделать это без каких-либо усилий.
Многие люди при подключении к Интернету нужен сценарий брандмауэра, сделанное для них, чтобы они могли путешествовать по сети, не будучи подвержены различным атакам. Большинство, если не все (до сих пор :-), существующих сценариев не написаны для большого диапазона требований и требуют некоторые настройки, чтобы заставить их работать для конкретного пользователя. Однако многие пользователи не знают, какие параметры для заполнения файла сценария конфигурации.
AutoFW намерен предоставить простой скрипт брандмауэра, нужно просто уволить и забыть. Вы убедитесь, что запустить его на запуске компьютера или перед подключением к сети, и она будет определить состояние сети и установки соответствующих правил брандмауэра для вас.
Для того, чтобы быть "умным" AutoFW должен быть ограничен, текущий объем AutoFW стандартные широкополосные соединения, он будет также охватывать пользователей Dial-Up и автономные серверы.
AutoFW работает только для Linux Iptables брандмауэр и нуждается утилиты Iptables обновить брандмауэр, он также нуждается в утилиту Ifconfig, оба они доступны на любом стандартной установки машины GNU / Linux.
AutoFW также нужна программа IP, который является частью пакета в iproute2, иногда также называемый iproute. Он доступен как пакет для любого стандартного GNU / Linux установить, не он не может быть установлен в вашем частности.
Есть две части, которые делают автоматическое обнаружение, один для интерфейсов и IP-адресов и другой для открытых портов прослушивания.
Интерфейсная часть смотрит на всех активных интерфейсов в машине и классифицирует их между внутренним и внешним. Это что, глядя на IPv4-адрес устройства. Если это один из:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
это, как полагают, является внутренним IP-и, таким образом внутренний интерфейс, в противном случае это внешний IP-и, таким образом внешний интерфейс. Там нет обработки интерфейса с внутренний и внешний IP на нем.
Прослушивания портов сканируются на известной порта и сопутствующих известно имя программы, которая связывает с этим портом, известные порты открыты позже в стадии конфигурации.
Сама конфигурация очень просто сейчас, без многих колокола и свистки, которые существуют в других сценариях, но это работает для удовлетворения основных потребностей и обеспечивает адекватную защиту.
Что нового в этой версии:
Комментарии не найдены