유틸리티 IPFire 2.27 - Core Update 182 - 방화벽
2024.01.05 00:41
IPFire의 주요 목표는 보안입니다. 침입 방지 시스템과 함께 구성하기 쉬운 간단한 방화벽 엔진을 갖추고 있어 공격자가 네트워크에 침입하는 것을 막는 데 도움이 됩니다.
IPFire는 직관적인 웹 사용자 인터페이스를 통해 호스트와 네트워크 그룹을 생성할 수 있다. 그런 다음 이러한 그룹을 배포하여 대규모 규칙 세트를 체계적으로 유지할 수 있습니다.
IPFire는 리눅스 패킷 필터링 프레임워크인 넷필터 위에 구축된 상태 저장 패킷 검사(SPI) 방화벽을 활용합니다. 이 프레임워크는 패킷을 빠르게 필터링하고 초당 최대 수십 기가비트의 처리량을 달성합니다. 방화벽에서 직접 필터링하여 DoS 공격을 완화하고 차단하여 서버가 다운되는 것을 방지하는 몇 가지 설정이 있습니다.
IPFire의 침입 방지 시스템(IPS)은 네트워크 트래픽을 분석하여 익스플로잇, 데이터 유출 및 기타 의심스러운 활동을 감지합니다. 탐지되면 IPFire는 사용자에게 경고하고 즉시 공격자를 차단합니다.
기본 구성을 사용하면 네트워크가 위험 관리를 위해 LAN 및 DMZ와 같은 보안 정책이 있는 영역으로 분할된 것을 볼 수 있습니다. 네트워크의 특정 보안 요구 사항에 따라 구성을 만들 수 있습니다. 개발자에 따르면, IPFire는 자주 업데이트되어 새로운 보안 취약점 및 공격 벡터에 대한 보안을 강화합니다.
Homepage: https://www.ipfire.org/
x86_64
댓글 [1]
-
마라톤2 2024.01.06 12:15
감사합니다. ^_^