Télécharger la liste

Description du projet

FireHOL a simple yet powerful way to configure stateful iptables firewalls. It can be used for almost any purpose, including control of any number of internal/external/virtual interfaces, control of any combination of routed traffic, setting up DMZ routers and servers, and all kinds of NAT. It provides strong protection (flooding, spoofing, etc.), transparent caches, source MAC verification, blacklists, whitelists, and more. Its goal is to be completely abstracted and powerful but also easy to use, audit, and understand.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2008-07-31 13:24
R5 v1.273

Cette version a été mise à jour pour analyser le dernier format de la page réservations IANA. Soutien à des actions sur mesure pour les services a été ajouté. Cela ouvre une façon de permettre des actions qui peuvent être commandés de l'extérieur sans avoir à redémarrer le pare-feu. Plusieurs problèmes mineurs ont été corrigés, offrir une meilleure prise en charge NAT pour tous les services, la manutention pour les commandes externes pager, parsing config du noyau, un assistant de configuration, etc
Tags: Minor bugfixes
This version was updated to parse the latest format of the IANA reservations page. Support for custom actions for services was added. This opens a way to allow actions that can be controlled externally without restarting the firewall. Several minor issues were fixed, providing better NAT support for all services, handling for external pager commands, kernel config parsing, a config wizard, etc.

2007-05-23 06:57
R5 v1.256

Mises à jour mineures ont été faites pour les réservations IANA tard. Un check-iana.sh script cron emploi a été prévu de notifier à l'administrateur lors de modifier les réservations IANA.
Tags: Minor bugfixes
Minor updates were made for the latest IANA reservations. A check-iana.sh cron job script was provided to notify the administrator when IANA reservations change.

2007-05-21 12:29
R5 v1.255

Cette version de maintenance fixes principalement du noyau 2.6.20 + et bash 3.2 Les problèmes et ajout du support pour les définitions externes de toutes les définitions d'espace d'adresse IP. Tous les utilisateurs sont invités à mettre à niveau vers cette version.
Tags: Minor feature enhancements
This maintenance release mainly fixed kernel 2.6.20+ and BASH 3.2 issues and added support for external definitions of all IP address space definitions. All users are advised to upgrade to this release.

2005-01-30 09:19
R5 v1.226

Cette version résout les problèmes avec la sécurité des fichiers temporaires créés.
Tags: Minor security fixes
This version fixes issues with the security of the created temporary files.

2005-01-25 07:04
R5 v1.224

Ce communiqué de vulnérabilités fixe à partir duquel les utilisateurs du réseau local malveillant pourrait utiliser des fichiers temporaires firehol d'écraser des fichiers arbitraires sur le système. Tous les utilisateurs sont priés de mettre à jour vers cette version. Ce communiqué comprenait des définitions nouveau service: ANYSTATELESS, TIMESTAMP, et DICT. Une aide TRANSPARENT_PROXY a été ajouté. Soutien à knockd comme un argument pour accepter le recours a été ajouté.
Tags: Major security fixes
This release fixed vulnerabilities where malicious local system users could use FireHOL's temporary files to overwrite arbitrary files on the system. All users are advised to update to this version. This release included new service definitions: ANYSTATELESS, TIMESTAMP, and DICT. A TRANSPARENT_PROXY helper was added. Support for knockd as an argument to the accept action was added.

Project Resources