seven's IPtables script features extensive logging of all connection attempts,
user-definable log-levels, protection against various DoS attacks, detection of
multiple portscan types, user-defined trusted hosts, and user-defined
"open"-ports.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
변수 이름은 지금은 모두 대문자로되어있습니다, 더 나은 가시성을 위해. iptables - X를 doublecheck 제거되었습니다. 두 개의 변수, $ CLOSEDUDP 달러 CLOSEDTCP, 추가되었습니다. 포트는 그 변수에 지정된 모든 호스트에 대한 달러 TRUSTHOSTS에 나열된 호스트에도 휴일입니다. 두 개의 변수, $ LCLOSEDUDP 달러 LCLOSEDTCP, 연결 시도를 명시적으로 닫힌 포트에 대한 로깅을 추가했다. 새 $ INT 변수가 당신을 보호하고자하는 인터페이스를 선택할 수있습니다. 인터페이스의 새로운 $ TRUSTIF 변수 speficied에서 모든 패킷을 신뢰할 수있을 것입니다. 몇 가지 사소한 버그가 수정되었습니다.
Tags:
Minor bugfixes
The variable names are now in all capital letters, for better visibility. The
iptables -X doublecheck was removed. Two variables, $CLOSEDUDP and $CLOSEDTCP,
were added. The ports specified in those variables are closed for any host,
even for hosts that are listed in $TRUSTHOSTS. Two variables, $LCLOSEDUDP and
$LCLOSEDTCP, were added for logging of connection attempts to explicitly closed
ports. The new $INT variable allows you to choose which interface you want to
protect. All packets from the interface speficied in the new $TRUSTIF variable
will be trusted. Some minor bugs were fixed.
규칙의 순서에 일부 문제가 해결됐다. 구체적으로, 명시적으로 여전히 방화벽을 경우 연결을 설립하거나 관련을 통해 갈 수 차단 호스팅합니다. 10 개 항목에 문제가 변수에 관한 해결되었습니다. 어떤 blockhosts, trusthosts에서 코드를 많이 망쳐 심한 오타, 그리고 openports 해결되었습니다. 변수는 UDP 사이에서 선택을 / 수있다는 TCP ""열린 포트가 추가되었습니다. 몇 가지 코드의 순서가 변경되었습니다 : 이전에 루트를 확인 후, modprobe 명령을 수행했습니다.
Tags:
Minor bugfixes
Some issues with the order of the rules were fixed. Specifically, hosts
explicitly blocked could still go through the firewall if the connection was
established or related. The 10 items problem concerning the variables was
fixed. A nasty typo which screwed up a lot of code from blockhosts, trusthosts,
and openports was fixed. A variable that allows you to choose between UDP/TCP
"open"-ports was added. The order of some code was changed: previously, the
root check was performed after the modprobe.
새로운 변수은 / proc / ... / tcp_syncookies, 새로운 변수를 통해 차단하는 호스트를 선택합니다 (심지어 그들 $ openports)에 여물 포트에 연결, 광범위한 로깅 옵션, 일부 오래된 몸값을 대상으로 제거가 SYN - 홍수 보호 설정 일부 오타를 수정.
Tags:
Minor bugfixes
A new variable to set syn-flood protection through /proc/.../tcp_syncookies, new variables to choose which hosts are blocked (even when they connect trough ports in $openports), extensive logging options, removal of some obsolete DROP targets, and fixes for some typos.
