Исходное сообщение
"Релиз системы обнаружения атак Snort 2.9.15.0" Отправлено Аноним, 12-Окт-19 09:23
> Можно даже пускать только определённые приложения в определённые места (исходящий трафик). 1. Разрешаем исходящий трафик пользователю tor в таблице OUTPUT, с использованием зованием ipset только на узлы и релеи сети TOR. 2. Дропаем весь остальной исходящий трафик в таблице OUTPUT. > А вот в линуксе нет динамического файрвола по сути. В моем линуксе есть. Я больно реагирую если логику сетевого экрана меняет какая-то програмулька. По этому все правила желаю контролировать сам. Скрипты при поднятии интерфейса надевают на него все необходимые фильтры, при удалении удаляют. Сами фильтры желаю предварительно определять сам. Допускаю только добавление нового, удаление старого в таблыци ipset.