| Netfiltering
with GNU/Linux |
|
Script completissimo per configurare un
firewall linux con iptables e kernel 2.4. Una volta eseguito basta apportare
i cambiamenti necessari per un perfetto tuning al file generato... scarica
la versione "stabile" dello script |
| MonMotha's
IPTables Firewall |
|
Script bash per configurare iptables (kernel
2.4), come dice l'autore "basta eseguirlo tutto per avere un firewall
funzionante con poca manutenzione". |
| FloppyFirewaLL
|
|
Un router/firewall su di un singolo dischetto.
Usa le capacità base di linux per il firewalling ed adotta un sistema
di pacchetti semplice. Gli autori dicono che sia perfetto per "mascherare"
e "mettere in sicurezza" reti connesse tramite ADSL o T1 che usino
sia IP statico che DHCP. L'installazione è semplicissima, di solito
e' sufficente editare un singolo file sul floppy per avere un sistema funzionante.
http://www.zelow.no/floppyfw/ |
| Linux
Firewall Tools |
|
Uno script che permette di implementare
firewalls basati su ipfwadm e ipchains rispondendo a semplici domande sulla
vostra rete. |
| Bastille
Linux |
|
Bastille rappresenta un sistema formidabile
per blindare la propria linux-box, recentemente ha ottenuto anche il supporto
ufficiale della Mandrake, è rivolto solamente a sistemi RH e Mdk
e scritto in perl... |
|
PIKT
|
|
PIKT è l'acronimo di: Problem Informant/Killer
Tool. Questa utility si occupa del monitoring dei sistemi, segnalando e
sistemando i vari problemi, dalla configurazione di sistema alla sua sicurezza.
http://pikt.org/ |
|
Checkservice
|
|
Uno script in perl che monitora i servizi su di un host remoto. Usa dei
plugins per aumentare l'efficacia dei controlli, puo' essere configurato
per monitorare diversi servizi su diversi hosts, in modo semplice o esteso
(a seconda della configurazione).Puo' scrivere logs e se lasciato in background
avvisa direttamente il sysadmin con beep, email o SMS.http://www.linvision.com/checkservice/
|
| NESSUS |
|
Appoggiandosi ad un database di exploit
testa la sicurezza di un sistema linux o windows, è tra i vulnerability
scanner più evoluti ed aggiornati. |
| wwdsi
(saint) |
|
ecco SATAN che fa la sua ricomparsa... |
|
Ip
Masq Log
|
|
La patch ip-masq-log puo' essere
usata in un masquerading firewall (NAT) per tenere il log di tutte le connessioni
TCP "masqueraded" in uscita. E' anche possibile loggare il nome
dell'utente che ha aperto la connessione. http://www.cli.di.unipi.it/~Ezunino/linux/
|
|
LnxFire
|
|
Un tool per creare un firewall di base,
diretto ai clienti home o small businnes. Ha un wizard per creare velocemente
lo script per il firewall, permette la modifica dinamica delle regole del
firewall, monitorizza in tempo reale le connessioni, puo' fornire report,
mandare e-mail e bloccare autonomamente i programmi di port-scanning. LnxFire
richiede le librerie GNOME 1.2 LnxFire fa parte del progetto Firestarter,
dal quale è stato separato per cambiarne la struttura ed aggiungere
nuove funzioni. |
|
Sysmon
|
|
Un tool di monitoring per la rete, creato
per avere alte prestazioni ed elevata accuratezza. I protocolli supportati
sono: SMTP, IMAP, HTTP, TCP, UDP, NNTP, e PING per i test.
http://puck.nether.net/sysmon |
|
AAFID
Autonomous Agents for Intrusion Detection
|
|
Un sistema distribuito di monitoring basato
sull'uso di agenti (piccoli programmi stand-alone). la sua strutturta gerarchica
permette di avere sotto controllo la situazione dei singoli hosts e dell'intera
rete. Questa release è stata implementata in Perl 5 in modo da renderla
compatibile con la maggior parte delle piattaforme UNIX.
http://www.cs.purdue.edu/coast/projects/autonomous-agents.html |
|
PMFirewall
|
|
PMFirewall è
un tool di configurazione per Ipchains per il Firewalling ed il Masquerading
su Linux. E' stato creato con l'intento di fornire ad un principiante la
capacità di implementare un firewall con ipchains senza conoscerne
le regole.
Da segnalare il forum
relativo. |
| |
|
|
| ... no longer maintained
... |
| Fast
IP Routing Accounting |
|
Un utility per loggare il traffico IP ad
elevata velocita'. La parte "loggante" è stata spostata
nel kernel e accoppiata ad un demone che sposta i dati dal kernel stesso
ad un database SQL. http://www.umplug.org/fipra |
| Freefire
Security Project |
|
Supporto per gli sviluppatori di software
open-source ambito net.security. |
| Falcon
Firewall Project |
|
Un progetto open-source
UNIX/Linux con lo scopo di creare un firewall "free", sicuro ed
indipendente dal sistema operativo sul quale gira. |
| |
|
|
| |
|
|
