Package: dtc-xen-firewall (0.5.17-1.2)

[ Source: dtc-xen  ]

Lille brandmursskript for din dom0

Hvis du kører i et produktionsmiljø, så vil du måske gerne have en standardbrandmur kørende på din dom0 for at ungå DoS-angreb. Dette skript er ikke moderne, men endnu et forsøg på at få tingene til at glide. Kommentarer og bidrag er meget velkommen!

Hovedprincippet for dette brandmursskript er at bedømme begrænsede forbindelser til både din dom0 og dine VPS'er. Dets princip er IKKE at blokere alle forbindelser. For eksempel nægter dtc-xen-firewall ssh i 300 sekunder efter 10 forsøg på din dom0, bedøm begrænsning af ping til 5 per sekund på din dom0 og til 50/s globalt for alle dine VPS'er, og gør det samme for SYN flood-angreb. Vær forsigtig, skriptet blokerer også enhver forbindelse til port 25, som i en normal dom0, vil du ønske at installere en postserver til at sende systembeskeder til administratorerne, men du ønsker ikke at acceptere en eventuel indgående besked.

Other Packages Related to dtc-xen-firewall

• dep: debconf

  Debian konfigurationshåndteringssystem

• dep: debconf (>= 0.5)

  Debian konfigurationshåndteringssystem

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: iptables

  Administrationsværktøjer for pakkefiltrering og NAT

• dep: lsb-base

  Linux Standardbase - initskript-funktionalitet

Download dtc-xen-firewall

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	12.8 kB	38.0 kB	[list of files]