x-MU.net форум

Цитировать

Спойлер

#Сброс всех существующих правил
-f flush

# Localhost rules
# Разрешение работать через петлю
add allow all from any to any via lo*
# Запрет на принятие/отправку пакетов петли
add deny log all from any to 127.0.0.0/8 in
add deny log all from 127.0.0.0/8 to any in

add check-state
# Запрещаем фрагментированные пакеты;
add drop all from any to any fragment
# Запрещаем tcp пакеты с установленным флагом established;
add drop tcp from any to any established

# Защита от сканирования;
add drop tcp from any to any tcpflags fin
add drop tcp from any to any tcpflags fin,syn,rst,psh,ack,urg
add drop tcp from any to any tcpflags !fin,!syn,!rst,!psh,!ack,!urg

# Запрет принятия пакетов с частных сетей;
add deny ip from any to 0.0.0.0/8 in via
add deny ip from any to 10.0.0.0/8 in via
add deny ip from any to 172.16.0.0/16 in via
add deny ip from any to 192.168.0.0/24 in via

# Входящие соединения;
add allow 80 tcp from any to me in limit src-addr 10 # WebSite;
add allow 44405 tcp from any to me in limit src-addr 10 # ConnectServer;
add allow 55901 tcp from any to me in limit src-addr 10 # GameServer;
#add allow 3389 tcp from 127.0.0.1 to me in keep-state setup # RDP - Remote Desktop Protocol;
# Разрешить все входящие соединения;
#add allow all from any to me in keep-state

# Исходящие соединения;
add allow tcp from me to any 80 out keep-state setup
add allow tcp from me to any 44405 out keep-state setup
add allow tcp from me to any 55901 out keep-state setup
# Разрешить все исходящие соединения;
#add allow all from me to any out keep-state

# Логирование трафика, не прошедшего ни одного правила;
add count log all from any to any

# Блокируем всё что не вошло;
add drop all from any to any
deny ip from any to any

[свернуть]

ЦитироватьКто попробует перейти на данный Firewall, огромная просьба отписываться о результатах.
Снизилась ли нагрузка на систему.
Снизилась ли нагрузка на программу. (В данном случае Apache)
и т.д.

Цитата: VoLoK от 2011 Май 30, 19:06  Попробывал
Заблокирован удалённый доступ, и доступ к серверу
и это при том что я сделал всего лишь

# Блокируем всё что не вошло;
#add drop all from any to any
#deny ip from any to any

Цитата: folder1989 от 2011 Авг. 14, 13:44  чем етот файрвол лучшый всех?

ЦитироватьПроект разморожен, разработка продолжена (2011-06-21)
Лучше поздно, чем никогда. Начаты работы над переносом под Windows7. Устранение недоработок инсталлятора x64-битной версии. Переработка GUI-интерфейса.