🔑 Проект ещё в бете, но выглядит интересно, как по мне. Этакая альтернатива fail2ban, под названием Crowdsec. #security #firewall #будничное

Интересный подход к управлению фаерволами на большом количестве серверов: https://relaypro-open.github.io/dog/

#iptables #firewall

🛠 Netfilter (nftables & iptables) firewall, with port knocking and multi-routing system - немножечко практик для iptables\nftables. #iptables #nftables #firewall

🗜 Пара сервисов, для формирования списка IP адресов конкретной страны, для блокировки её с помощью фаервола, или .htaccess файла на сайте:

- https://www.countryipblocks.net/acl.php
- https://www.ip2location.com/free/visitor-blocker

#линк #будничное #firewall

🐧 HiddenWall - реализация firewall как отдельного модуля ядра. Автор описывает мотивацию примерно так - в ситуации, когда злоумышленник может обойти или сломать работу стандартного фаервола, решающую роль может сыграть вот такой вот скрытый, загруженный в ядро отдельным модулем.

https://github.com/CoolerVoid/HiddenWall

Мне думается, что если злоумышленник может сломать работу фаервола, то тут уже проблемы совсем другого уровне случаются. Но идея выглядит интересной, всё равно.

#firewall #linux #kernel

🛠 Linux and FreeBSD Firewalls.

Чтиво о фаерволах в Linux и FreeBSD. Не так что бы прямо ultimate, но получилось хорошо...

- The ultimate guide. Part 1.
- The ultimate guide. Part 2.

И в целом на сайте есть много разного материала по FreeBSD, так что если ещё не видели ресурс - загляните.

#freebsd #linux #firewall