Zero Firewall (NFTables). 2.1.0-RELEASE

[Art_Farm]

Art_Farm обновил(а) ресурс You must be logged in to see this link. новой записью:

You must be logged in to see this link.

Zero Firewall - теперь в релизе!

Полностью переработаны лимиты трафика. Внедрена двухэтапная система фильтрации: При небольшом превышении лимита пакеты просто дропаются. При сильном превышении лимита IP флудера автоматически заносится в черный список на 1 час (по умолчанию, можно настроить).
Исправлены возможные проблемы с IPv6.
В цепочку floward добавлена фильтрация битых пакетов.
Добавлено больше комментариев.
Прочие изменения.

You must be logged in to see this link.

 

[Art_Farm]

Art_Farm обновил(а) ресурс You must be logged in to see this link. новой записью:

You must be logged in to see this link.

Что нового

1. Добавлена полноценная SYN anti-flood защита для ACL-портов – port_acl4 и port_acl6 теперь также используют лимиты SYN запросов.
2. Обновлена логика TCP фильтрации – проверка разрешённых портов и защита от сканирования портов перенесены в input, чтобы эти правила применялись только к трафику, предназначенному самому серверу, и не затрагивали forwarded/Docker трафик.
3. Добавлена поддержка Docker сетей...

You must be logged in to see this link.