Firewall Automática é um script que irá configurar automaticamente um firewall. Se você é um usuário de banda larga ou dial-up que não têm um script de firewall, você precisará obter um para se proteger. AutoFW é feito para ajudá-lo a fazer isso com nenhum esforço.
Muitas pessoas quando se conectam à internet precisa de um script de firewall feita para eles para que eles possam navegar na Internet sem ser suscetível a vários ataques. A maioria, se não todos (até agora :-), dos scripts existentes são escritos para uma ampla gama de requisitos e exigir alguns ajustes para fazê-los trabalhar para um usuário específico. No entanto, muitos usuários não sabem quais os parâmetros para preencher o arquivo de configuração do script.
AutoFW pretende fornecer um script de firewall simples que você só precisa de fogo e esquecer. Você certifique-se de executá-lo no computador start-up ou apenas antes de se conectar à rede, e ele irá detectar condições de rede e configuração de regras de firewall apropriadas para você.
Para ser "inteligente" AutoFW tem de ser limitada, o actual âmbito de AutoFW são conexões de banda larga padrão, que também irá cobrir usuários dial-up e servidores autônomos.
AutoFW funciona somente para Linux firewall iptables e precisa do utilitário iptables para atualizar o firewall, ele também precisa o utilitário ifconfig, ambos estão disponíveis em qualquer instalação padrão de uma máquina GNU / Linux.
AutoFW também precisa do programa ip que é parte do pacote iproute2, às vezes também chamado de iproute. Ele está disponível como um pacote para qualquer padrão GNU / Linux instalar, não pode não ser instalado em seu particular.
Há duas partes que fazem a detecção automática, uma é para interfaces e IPs ea outra é para portas de escuta abertos.
A parte da interface olha para todas as interfaces ativas na máquina e classifica-los entre interno e externo. Ele faz isso ao olhar para o endereço IPv4 do dispositivo. Se é um dos seguintes:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
que é considerada como sendo um IP interna e, assim, uma interface interna, caso contrário, é um IP externa e, assim, uma interface externa. Não há nenhum tratamento de uma interface tanto com um interno e um externo IP sobre ele.
As portas de escuta são analisados em uma porta conhecido e conhecido o nome do programa de acompanhamento que se liga a essa porta, portas conhecidas são abertas no final do estágio de configuração.
A configuração em si é muito simples, por enquanto, sem muitos do sino e apitos que existem em outros scripts, mas funciona para as necessidades básicas e fornece a proteção adequada.
O que há de novo nesta versão:
Comentários não encontrado