Automatisk Firewall er et script, der automatisk vil konfigurere en firewall. Hvis du er en bredbåndsforbindelse eller dial-up bruger, der ikke har en firewall script, skal du få en til at beskytte dig selv. AutoFW er lavet til at hjælpe dig gøre det med nogen indsats.
Mange mennesker ved tilslutning til internettet har brug for en firewall script lavet til dem, så de kan surfe på nettet uden at være modtagelige for forskellige angreb. De fleste, hvis ikke alle (indtil nu :-), af de eksisterende scripts er skrevet til en lang række krav og kræver nogle tweaking at få dem til at arbejde for en bestemt bruger. Men mange brugere ikke ved, hvilke parametre for at udfylde i scriptet config fil.
AutoFW hensigt at give en simpel firewall script, som du bare nødt til at fyre og glemme. Du sørge for at køre det på computer opstart eller lige før tilslutning til nettet, og det vil afsløre netværk tilstand og opsætning passende firewall-regler for dig.
For at være "smart" AutoFW skal begrænses, det nuværende anvendelsesområde for AutoFW er standard bredbåndsforbindelser, vil det også omfatte dial-up-brugere og stand-alone servere.
AutoFW virker kun til Linux IPTables firewall og har behov for iptables værktøj til at opdatere firewall, skal også være ifconfig nytte, begge af disse er tilgængelige på enhver standard installation af et GNU / Linux-maskine.
AutoFW også brug ip program, som er en del af iproute2 pakke, undertiden også kaldet iproute. Det fås som en pakke til enhver standard GNU / Linux installation, ikke det måske ikke installeres i dit særdeleshed.
Der er to dele, der gør automatisk detektering, den ene er for grænseflader og IP-adresser og den anden er for åbne lytte porte.
Interfacet del ser på alle de aktive grænseflader i maskinen, og klassificerer dem mellem intern og ekstern. Det gør det ved at se på IPv4-adressen for indretningen. Hvis det er en af:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
det anses for at være en intern IP og dermed en indre grænseflade, ellers er det en ekstern IP og dermed et eksternt interface. Der er ingen håndtering af en grænseflade med både en intern og en ekstern IP på den.
De lytter porte scannes for en kendt havn og den ledsagende kendte program navn, der binder sig til den port, der er kendt porte åbnes senere i konfigurationen scenen.
Konfigurationen selv er meget simpelt for nu, uden mange af klokken og fløjter, der findes i andre scripts, men det virker for de basale behov, og giver tilstrækkelig beskyttelse.
Hvad er nyt i denne version:
Kommentarer ikke fundet