IPFire 2.29 Core 187 uruchamia się z dodatkową warstwą ochrony przed atakami DoS

Zrodzony jako fork IPCopiPFire dołączył do sieci Open Invention Network w kwietniu 2015 roku. Pod koniec ubiegłego tygodnia wydana została wersja 2.29 Core 187, zawierająca funkcję poprawiającą ochronę przed atakami typu denial-of-service (DoS).

Zgodnie z oficjalnym komunikatem o wydaniu, "teraz IPFire może używać plików cookie TCP SYN, aby lepiej chronić infrastrukturę za nim przed atakami SYN flood. Jest to szczególnie przydatne w scenariuszach o dużej przepustowości i wdrożeniach w chmurze i można je aktywować za pomocą tylko jednego pola wyboru oddzielnie dla każdej reguły zapory ogniowej" Wcześniej ta wzmocniona dystrybucja Linuksa, która została zbudowana tak, aby działać jako router i zapora ogniowa, zapewniała dobrą ochronę przed atakami DoS, ale była ograniczona, jeśli połączenia TCP kończyły się na zaporze ogniowej, na przykład w przypadku odwrotnych serwerów proxy.

Na marginesie należy również zauważyć, że projekt IPFire opublikował bezpłatną internetową bazę danych geolokalizacyjnych na licencji Creative Commons, która jest obecnie wykorzystywana przez The Tor Project do wskazywania węzłów i przekaźników.

Osoby poszukujące dobrego rozwiązania typu firewall do zastosowań w małym biurze/domowym biurze mogą obecnie nabyć Fortinet FortiGate 60F w sklepie Amazon z 8% zniżką, co obniża cenę katalogową z 335,16 USD do 307,24 USD. Cena ta dotyczy wyłącznie sprzętu, ale pakiety obejmujące FortiCare Premium i FortiGuard Enterprise Protection.