KISS My Firewall是基于iptables的Bash Shell脚本,官方网站现在已经改为http://www.indotek.com/kiss,作者Steve Eschweiler。该脚本利用Linux系统自带的iptables,适合用于Linux WEB服务器,不但能够实现数据包检测、过滤和网络连接跟踪,还兼备抵抗端口扫描、DoS攻击和IP地址欺骗等能力。
KISS My Firewall仅有一个文件,下载后存放于适当的目录,不需要额外的安装配置,使用sh kiss start即可运行。当然,也可以通过Ensim WEBppliance Basic & Pro, Plesk, Webmin等虚拟主机控制面板上传安装。
[......]