HTTP Evader - Automate Firewall Evasion Tests
September 2015 Please note that republishing this article in full or in part is only allowed under the conditions described here. TL;DR If you are behind a firewall (today often known marketed as IPS, NGFW or UTM) which claims to protect you from malware you might want to verify these claims. HTTP Evader provides you with a way to automatically test how your firewall deals with situations where th
Firewall Builderによるファイアウォールの設定 | OSDN Magazine
Firewall Builder（fwbuilder）は、IPトラフィックのフィルタリング設定に役立つグラフィカルアプリケーションだ。このツールでは、ユーザが定義したフィルタリングポリシーをCiscoルータおよびLinksysルータで使われる各種言語やiptablesの仕様に変換できる。定義したポリシーとその実装をこうして分けることにより、ファイアウォールを実行するハードウェアを変更してもポリシーを定義し直さずに済む。 fwbuilderのパッケージは、Ubuntu HardyとFedora 9の各リポジトリに収められている。openSUSEの10.3にもワンクリックでインストール可能なパッケージがあるが、まだopenSUSE 11には対応していない。本稿では、64ビット版Fedora 9マシンでfwbuilderのバージョン2.1.19をソースからビルドして使用する。fwbuilderの
Firewall - Hiromi@tac
方式の違い † Firewall の方式を３つに分類してみました。 パケットフィルタ（静的ルール） IP パケットのヘッダ情報（アドレス、ポート、フラグ）で判断 処理は高速 CPU、メモリ資源は少なくても良い 安全性は低い（以下の２方式に比べて） 処理状況は分かりにくい ルールはいつでも変更できる パケットフィルタ（ステートフル／動的ルール） IP パケットのヘッダ情報だけでなく、時間や履歴も判断（アプリケーション・レベルのデータまで判断できるものもある） 処理は中速 CPU、メモリ資源は多少必要 安全性は中程度 処理状況はやや分かりにくい プロキシ／アプリケーション・ゲートウェイ IP アドレス、ポートとアプリケーション・レベルのデータで判断 処理は低速 CPU、メモリ資源は必要 安全性は高い 処理状況は分かり易い NAT + パケットフィルタは良く使われるようですが、使いこなすのは以外
iptables による firewall の例(iptables メモ)(Kodama's tips page.)
Kodama's home / tips. iptables による firewall の例(Linux iptables メモ) ipcheins からの移行で混乱しかけたのでメモ. ipchains と iptables の基本的なモデル ちょっと複雑な例(ネットワーク図) iptables の設定スクリプト まずネットワーク, アドレスなどを定義 iptables の初期設定など マスカレード(内部から外部)等の設定 外部から内部サーバへ転送するサービスの処理 後始末 など(スクリプトの末尾部分) ipchains と iptables の基本的なモデル ipchains のモデル -->INPUT-->routing-->FORWARD(masquerade)--+-->OUTPUT--> | | +------->(local)------------->+ iptables の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptables でファイアーウォール構築
Bugtraq
