IFW Linux Firewall V 2

[sajjad13and11]

سلام دوستان.
این نسخه جدید فایروال IFW هست که بر پایه iptables نوشته شده.
لطفا Ú©Ù¾ÛŒ رایت رو Øذف نکنید !
امکانات :
1.کانفیگ خودکار iptables
2.بلاک کردن تمام بسته ها به جز بسته های مجاز.
3.لاگ گرفتن از تمام بسته های قبول شده و رد شده.
4.Ù…Øدودیت در پروتکل ICMP برای جلوگیری از سو استفاده اØتمالی از ping.
5.رد بسته های بدون Ù…Øتوا Ùˆ هرز Ú©Ù‡ برای دیداس فرستاده میشوند.
6.اعمال Ù…Øدودیت در Syn flood
7.بلاک کردن bad ips
8.قبول بسته های جدید و مجاز تنها در پورت های ذکر شده.
9.بلاک کردن افراد غیره در دسترسی به smtp
10.جلوگیری نسبی از Øملات دیداس.

دانلود :
http://uploadtak.com/images/q6654_IFW2.zip

موفق باشید

[sajjad13and11]

لطفا اگه مشکلی تو سرورتون ایجاد کرد بگید تا ØÙ„ بشه تو 3 تا سرور تست شد Ùˆ مشکلی نداشت !

[L0pht]

سلام
خسته نباشی.
کار خوبیه. مخصوصا واسه اعمال رول های فیلترینگ . اگه ازت بپرسه چه پورت هایی رو باز بزارم و یا ببندم بهتره...
اما عملا روی iptables برای وایسادن جلوی DoS Øساب Ù†Ú©Ù†. در مقابل 2 الی 4 یا بیشتر Gbps پهنای باند iptables هیچ قدرتی واسه شناسایی نداره. مخصوصا اگر از لایه 7 این سیل صورت بگیره.
زدن رول های فراون واسه SYN,ACK این مزخرفات صرفا افزونگی ایجاد میکنه. وگرنه در عمل دیدم که تاثیری نداشته.
اگه بشه روی یه NIPS که بتونه WAF رو هم پشتیبانی بکنه کار کرد عالیه.

[sajjad13and11]

برای این که گفتید بپرسه میشه اوکیش کرد !
اما بقیه چیزایی که گفتین نه چون این بر پایه IPTABLES نوشته شده مثل csf apf or ... در هر صورت جلوی دیداس رو که کلا نمیشه گرفت چون هر جارو ببندی از یه جا دیگه میان سراغت ...
در ضمن دیداس فقط نمیتونه مربوط به ترافیک باشه میتونه با کرش کردن رم یا از دسترس خارج کردن سی پیو این کارو بکنه به طور مثال در اسکریپت های مای بی بی و ویبولتین باگی هست که اگه پچ نشه با سرعت 128 هم میشه داون کرد ...

[IrIsT]

سلام و درود.
L0pht جان درست می گن.اگه پورتی عوض شده باشه یا اینکه یک پورت جدید لازم باشه به مشکل می خوره که بهتره طوری باشه که خود فرد مشخص کنه و برای کسایی که زیاد سر در نمیارن,به طور پیشفرض یک پورتی رو مشخص داشته باشه.
L0pht جان,در مورد اینکه گفتین Øملات syn Ùˆ .... درست.فقط وقت بیهوده هدر Ù…ÛŒ ره.ولی Ù…ÛŒ تونه تا Øدودی جلوی Øملات دیداس رو گرفت.ولی بر اساس Øج پکت ها Ùˆ .... نیست.بر اساس تعداد پکت ها بر ثانیه Ù…ÛŒ شه مشخص کرد Ú©Ù‡ اگه تعداد پکت ها زیاد شد Ùˆ Øجم اونها زیاد بود Ú©Ù‡ در Ú©Ù„ بی معنی Ù…ÛŒ شه Ùˆ نمی شه کاری کرد.
کانفیگ درست Øسابی iptables رو من خیلی قبول دارم Ùˆ خیلی هم مفیده.فقط نباید Øجم رو برد بالا Ùˆ کانفیگ الکی کرد.

[t4z3v4r3d]

برای دانلود رجیستر لازم داره ؟ من چیزی برای دانلود ندیدم
ایا همین فایل هست ؟

[sajjad13and11]

همین لینک هست :
http://uploadtak.com/images/q6654_IFW2.zip
یک فایل زیپ هست دانلود کنید و انزیپ و بعد هم فایل Sajjad13and11.sh رو در سرورتون اجرا کنید تا رول ها ست بشن.

[t4z3v4r3d]

دوست عزیز من چیزی جز این ندیدم ..... نمیدونم چرا.....
Ùˆ این رو هم Ú©Ù‡ شاید اØمقانه باشه تست کردم !

[LEFT]
wget http://uploadtak.com/images/q6654_IFW2.zip
--2013-05-28 21:02:55--  http://uploadtak.com/images/q6654_IFW2.zip
Resolving uploadtak.com (uploadtak.com)... 142.4.215.229
Connecting to uploadtak.com (uploadtak.com)|142.4.215.229|:80... connected.
HTTP request sent, awaiting response... 404 Not Found
2013-05-28 21:02:56 ERROR 404: Not Found.

[/LEFT]

snapshot168.jpg

[sajjad13and11]

پیوست شد

اپلود سنتر فایل رو پاک کرده !
پیوست شد !

IFW2.zip