PUBLIC MARKS with tags linux & firewall

This trying to answer a question "Which rules (DROP or REJECT) should be used in firewalls, IDS etc"

Gufw est une interface graphique pour le logiciel de configuration du pare-feu installé par défaut dans Ubuntu : UFW.

UFW est un nouvel outil de configuration simplifié en ligne de commande de Netfilter, qui donne une alternative à l'outil iptables.

Shoreline, un outil de configuration de la QoS sur un routeur/firewall Linux

NuFirewall is a Linux distribution which provides a ready and easy to use firewall based on Netfilter and NuFW.

Un très bon how-to sur le Firewall iptables

doh. the one below is deprecated. If you did iptables [...] -j QUEUE, this is what happens next.

a barebone example of the "queue-to-userland-processing" feature of netfilter

GreenSQL (or greensql-fw) is a firewall for MySQL databases that filters SQL injection attacks. It works as a reverse proxy, i.e., it takes the SQL queries, checks them, passes them on to the MySQL database and delivers back the result from the MySQL database. It comes with a web interface (called greensql-console) so that you can manage GreenSQL through a web browser. This guide shows how you can install GreenSQL and its web interface on a Debian Etch server.

Dans une infrastructure réseau, le firewall est souvent le point central par lequel l’ensemble des flux transite. C’est donc un SPOF (”single point of failure” ou “point individuel de défaillance”) de votre système d’information. En effet, en cas de problème sur ce noeud, l’ensemble de votre réseau devient in-opérationnel (ce qui est impensable pour un administrateur réseau;)). Ce billet fait suite à un autre: Installation d’un Firewall sous FreeBSD. Nous allons donc voir comment redonder notre cher Firewall en utilisant le protocole CARP (”Common address redundancy protocol”).