Conheça o firewall OpenGFW, uma implementação do (Great Firewall of China).

Clandestine

Em minhas andanças pelas internet buscando soluções open source de segurança, me esbarrei nesse interessante projeto , baseado no firewall da grande muralha da China, fácil de instalar e muito simples de gerenciar , com opções altamente personalizadas.

Por: Clandestine

Instalar e configurar o Nftables com exemplos básicos de configurações

Buckminster

O Nftables é o sucessor do bom e velho Iptables que deixará saudades. O Nftables substitui os populares {ip,ip6,arp,eb}tables. Este software fornece uma nova estrutura de classificação de pacotes no kernel baseada em uma máquina virtual (VM) específica para a rede e uma nova ferramenta de linha de comando (nft) que atua no espaço do usuário.

Por: Buckminster

IPFire - Um Firewall Open Source

danniel-lara

IPFire é um firewall dedicado que pode ser instalado em qualquer rede, desde o Data Center até em sua casa. É seguro, rápido e muito versátil. Além de ser um firewall de inspeção com estado, ele pode funcionar como um Gateway VPN, analisar pacotes de dados com seu Intrusion Prevention System (IPS) e vem com muitos add-ons que estendem ainda mais sua funcionalidade.

Por: Daniel Lara Souza

PFSense Firewall com Squid e SquidGuard

mendoncawillian

O presente documento visa instruir e informar o leitor, a forma de configurar um Firewall PFSense para controle de internet. Para configuração do controle de acesso serão utilizados os pacotes Squid e SquidGuard, para configuração automática nos terminais clientes, computadores e dispositivos moveis, serão mostradas como utilizar o protocolo WPAD (Web Proxy Auto Discovery) e o arquivo PAC (Proxy Auto configuration).

Por: Willian Mendonça

Fusion Firewall - Uma alternativa para Firewall-Proxy gerenciado via web

movic

Nesse artigo vou mostrar o processo de instalação de um CentOS customizado para Firewall - Proxy.

Por: Fusion Firewall

Servidor Firewall-Proxy utilizando CentOS, IPtables, Squid, DHCP, DNS e outros

wmarino

Neste artigo vou explicar detalhadamente todo o processo de instalação e configuração para deixar o sistema rodando por completo.

Por: wmarino

IPset - Bloqueie milhares de IPs com o iptables

jaksonwkr

Bloqueie eficientemente milhares de IPs, pares de IPs e MACs e portas TCP e UDP com uma única regra no iptables, utilizando para isso um recurso disponível desde a versão 2.6.x do kernel chamado de IPset.

Por: Jakson Wilker

Squid/IPtables - Bloqueando Facebook e personalizando IP de acesso irrestrito (definitivo)

navegador_x11

Bloquear sites com protocolos HTTPS não é uma tarefa fácil para versões mais antigas do Squid. Neste artigo, vou demonstrar como desenvolvi uma solução, de apenas 4 linhas, que resolve totalmente este problema, com personalização de IPs de acesso.

Por: Claucilei B dos Santos

Fail2ban - Bloqueio de Peer-to-Peer (Ares, uTorrent) e Proxies (UltraSurf e Tor)

wetto

Este artigo mostra a instalação de um sistema de detecção de Peer-to-Peer e Proxies através de logs do IPtables, com ações restritivas através do Fail2ban em uma rede com Blacklist.

Por: Wellington Diesel

Entendendo TCP/IP (Parte 6) - Firewall

ricardoolonca

Neste artigo, o sexto da série, vou explicar o funcionamento de um firewall e mostrar como o iptables funciona.

Por: Ricardo Lino Olonca

Manual do IPtables - Comentários e sugestões de regras

Buckminster

Tradução do manual do IPtables com alguns comentários, explicações e sugestões de algumas regras.

Por: Buckminster

Automatizando Firewall com IDS Snort e SnortSam

viniciusraupp

Snort é um sistema de detecção de intrusos (IDS), o qual usa seus sensores e um conjunto de regras para monitorar todo o tráfego da rede e gerar alertas de possíveis ameaças à segurança de seus sistemas. Com a ajuda do plugin SnortSam, será possível automatizar bloqueios de endereços IP em seu firewall.

Por: Vinicius Raupp Alves