Conheça o firewall OpenGFW, uma implementação do (Great Firewall of China).
Em minhas andanças pelas internet buscando soluções open source de segurança, me esbarrei nesse interessante projeto , baseado no firewall da grande muralha da China, fácil de instalar e muito simples de gerenciar , com opções altamente personalizadas.
[ Hits: 2.143 ]
Por: Clandestine em 06/04/2024
Regras
# A rule must have at least one of "action" or "log" field set.
- name: log horny people
log: true
expr: let sni = string(tls?.req?.sni); sni contains "porn" || sni contains "hentai"
- name: block v2ex http
action: block
expr: string(http?.req?.headers?.host) endsWith "v2ex.com"
- name: block v2ex https
action: block
expr: string(tls?.req?.sni) endsWith "v2ex.com"
- name: block v2ex quic
action: block
expr: string(quic?.req?.sni) endsWith "v2ex.com"
- name: block and log shadowsocks
action: block
log: true
expr: fet != nil && fet.yes
- name: block trojan
action: block
expr: trojan != nil && trojan.yes
- name: v2ex dns poisoning
action: modify
modifier:
name: dns
args:
a: "0.0.0.0"
aaaa: "::"
expr: dns != nil && dns.qr && any(dns.questions, {.name endsWith "v2ex.com"})
- name: block google socks
action: block
expr: string(socks?.req?.addr) endsWith "google.com" && socks?.req?.port == 80
- name: block wireguard by handshake response
action: drop
expr: wireguard?.handshake_response?.receiver_index_matched == true
- name: block bilibili geosite
action: block
expr: geosite(string(tls?.req?.sni), "bilibili")
- name: block CN geoip
action: block
expr: geoip(string(ip.dst), "cn")
#- name: block cidr
# action: block
# expr: cidr(string(ip.dst), "192.168.0.0/16")
2. Instalação
3. Regras
4. Alterando uma Regra
5. Executando e Testando a Regra
6. Futuro
Diminua os vetores de exploração, conheça o DOAS
Análise de Atividades Suspeitas com Audit
IPTables - Desvendando o mistério
Monitorando e bloqueando P2P com IPTABLES e IPP2P
Firewall Linux - Roteamento avançado usando iproute2 e iptables (load balance)
Iptables - Segurança total para sua rede
Script de Firewall com redirecionamento de portas em Linux Debian
Nenhum comentário foi encontrado.
Patrocínio
Destaques
Artigos
Atualizar o macOS no Mac - Opencore Legacy Patcher
Crie alias para as tarefas que possuam longas linhas de comando - bash e zsh
Criando um gateway de internet com o Debian
Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop
Aprenda a criar músicas com Inteligência Artificial usando Suno AI
Dicas
Instalando Zoom Client no Fedora 40
Instalando Navegador Firefox no Debian 12
Bloqueando propagandas no Youtube e outros sites com o uBlocker Origin
Tópicos
Pi Network.... alguém minera? (8)
Alguém do ramo de educação por aqui? [RESOLVIDO] (10)
Top 10 do mês
-
Xerxes
1° lugar - 68.140 pts -
Fábio Berbert de Paula
2° lugar - 60.471 pts -
Clodoaldo Santos
3° lugar - 50.316 pts -
Sidnei Serra
4° lugar - 34.262 pts -
Buckminster
5° lugar - 23.018 pts -
Alberto Federman Neto.
6° lugar - 17.055 pts -
Mauricio Ferrari
7° lugar - 16.014 pts -
Daniel Lara Souza
8° lugar - 15.045 pts -
Diego Mendes Rodrigues
9° lugar - 14.718 pts -
edps
10° lugar - 14.581 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
