Conheça o firewall OpenGFW, uma implementação do (Great Firewall of China).
Em minhas andanças pelas internet buscando soluções open source de segurança, me esbarrei nesse interessante projeto , baseado no firewall da grande muralha da China, fácil de instalar e muito simples de gerenciar , com opções altamente personalizadas.
[ Hits: 2.155 ]
Por: Clandestine em 06/04/2024
Regras
# A rule must have at least one of "action" or "log" field set.
- name: log horny people
log: true
expr: let sni = string(tls?.req?.sni); sni contains "porn" || sni contains "hentai"
- name: block v2ex http
action: block
expr: string(http?.req?.headers?.host) endsWith "v2ex.com"
- name: block v2ex https
action: block
expr: string(tls?.req?.sni) endsWith "v2ex.com"
- name: block v2ex quic
action: block
expr: string(quic?.req?.sni) endsWith "v2ex.com"
- name: block and log shadowsocks
action: block
log: true
expr: fet != nil && fet.yes
- name: block trojan
action: block
expr: trojan != nil && trojan.yes
- name: v2ex dns poisoning
action: modify
modifier:
name: dns
args:
a: "0.0.0.0"
aaaa: "::"
expr: dns != nil && dns.qr && any(dns.questions, {.name endsWith "v2ex.com"})
- name: block google socks
action: block
expr: string(socks?.req?.addr) endsWith "google.com" && socks?.req?.port == 80
- name: block wireguard by handshake response
action: drop
expr: wireguard?.handshake_response?.receiver_index_matched == true
- name: block bilibili geosite
action: block
expr: geosite(string(tls?.req?.sni), "bilibili")
- name: block CN geoip
action: block
expr: geoip(string(ip.dst), "cn")
#- name: block cidr
# action: block
# expr: cidr(string(ip.dst), "192.168.0.0/16")
2. Instalação
3. Regras
4. Alterando uma Regra
5. Executando e Testando a Regra
6. Futuro
Diminua os vetores de exploração, conheça o DOAS
Análise de Atividades Suspeitas com Audit
Gerenciando regras de Iptables com Firewall Builder
Automatizando Firewall com IDS Snort e SnortSam
NAT com firewall - simples, rápido e funcional
Como construir um firewall de baixo custo para sua empresa (parte 3)
Nenhum comentário foi encontrado.
Patrocínio
Destaques
Artigos
Atualizar o macOS no Mac - Opencore Legacy Patcher
Crie alias para as tarefas que possuam longas linhas de comando - bash e zsh
Criando um gateway de internet com o Debian
Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop
Aprenda a criar músicas com Inteligência Artificial usando Suno AI
Dicas
Instalando Zoom Client no Ubuntu 24.04 LTS
Instalando Zoom Client no Fedora 40
Instalando Navegador Firefox no Debian 12
Bloqueando propagandas no Youtube e outros sites com o uBlocker Origin
Tópicos
Em que pasta/arquivo ficam as configurações das janelas em derivados d... (0)
Dificuldade em ler binário (4)
Top 10 do mês
-
Xerxes
1° lugar - 68.837 pts -
Fábio Berbert de Paula
2° lugar - 61.232 pts -
Clodoaldo Santos
3° lugar - 51.357 pts -
Sidnei Serra
4° lugar - 34.398 pts -
Buckminster
5° lugar - 23.226 pts -
Alberto Federman Neto.
6° lugar - 17.182 pts -
Mauricio Ferrari
7° lugar - 16.218 pts -
Daniel Lara Souza
8° lugar - 15.197 pts -
Diego Mendes Rodrigues
9° lugar - 14.990 pts -
edps
10° lugar - 14.687 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
