IPFire2.29Core187推出具有針對DoS攻擊的額外保護(hù)層
IPFire是一款專為防火墻設(shè)計的Linux發(fā)行版，專注于提供簡單的初始設(shè)置和安裝后配置。版本2.29Core187附帶了一層額外的防御層，可抵御拒絕服務(wù)(DoS)攻擊。此功能在高帶寬和云部署場景中非常有用。
IPFire誕生于IPCop的一個分支，于2015年4月加入開放發(fā)明網(wǎng)絡(luò)(OIN)。上周底，2.29Core187版本發(fā)布，其中包含一項增強對拒絕服務(wù)(DoS)攻擊的保護(hù)的功能。
根據(jù)官方發(fā)布公告，“現(xiàn)在，IPFire可以使用TCPSYNcookies來更好地保護(hù)其背后的基礎(chǔ)設(shè)施免受SYN洪水攻擊。這在高帶寬場景和云部署中特別有用，并且只需為每個防火墻規(guī)則單獨選中一個復(fù)選框即可激活。”以前，這個強化的Linux發(fā)行版被構(gòu)建為用作路由器和防火墻，可以很好地抵御DoS攻擊，但如果TCP連接終止于防火墻，例如對于反向代理，它就會受到限制。
附注：還應(yīng)該注意的是，IPFire項目已根據(jù)知識共享許可發(fā)布了一個免費的互聯(lián)網(wǎng)地理位置數(shù)據(jù)庫，目前Tor項目正在使用它來精確定位節(jié)點和中繼。
那些正在尋找適合小型辦公室/家庭辦公室應(yīng)用的優(yōu)質(zhì)防火墻解決方案的人目前可以從亞馬遜以8%的折扣購買FortinetFortiGate60F，折扣將335.16美元的標(biāo)價降至307.24美元。此價格僅適用于硬件，但還提供包含F(xiàn)ortiCarePremium和FortiGuardEnterpriseProtection的捆綁包。
標(biāo)簽：