OpenSnitch ไฟร์วอลล์แอปพลิเคชันแบบโต้ตอบสำหรับ GNU/Linux

• OpenSnitch คือไฟร์วอลล์แอปพลิเคชันสำหรับ GNU/Linux

คุณสมบัติหลัก

• การกรองการเชื่อมต่อขาออกแบบโต้ตอบ
• บล็อกโฆษณา ตัวติดตาม หรือโดเมนอันตรายได้ทั้งระบบ
• สามารถกำหนดค่าไฟร์วอลล์ของระบบผ่าน GUI ได้ (nftables)
  • กำหนดค่านโยบายขาเข้า อนุญาตบริการขาเข้า เป็นต้น
• จัดการหลายโหนดจาก GUI ส่วนกลาง
• รองรับการรวมเข้ากับ SIEM

ดาวน์โหลด

• ดาวน์โหลดแพ็กเกจ deb/rpm ที่เหมาะกับระบบของคุณ: https://github.com/evilsocket/opensnitch/releases

การติดตั้ง

deb

• $ sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb

rpm

• $ sudo yum localinstall opensnitch-1*.rpm; sudo yum localinstall opensnitch-ui*.rpm
• จากนั้นรัน `$ opensnitch-ui`` หรือเปิด GUI จากเมนูแอปพลิเคชัน

ดูข้อมูลเพิ่มเติมได้ในเอกสาร

ตัวอย่างการใช้งาน OpenSnitch

• ตัวอย่างการใช้ OpenSnitch เพื่อบล็อกการเชื่อมต่อที่ไม่คาดคิด: https://github.com/evilsocket/opensnitch/…
• พบการเชื่อมต่อที่ไม่คาดคิดหรือไม่? สามารถส่งได้

การรายงานในสื่อ

• 2017 PenTest Magazine
• พฤศจิกายน 2019 It's Foss
• มีนาคม 2020 Linux Format #232
• สิงหาคม 2020 Linux Magazine Polska #194
• สิงหาคม 2021 Linux Format #280
• กุมภาพันธ์ 2022 Linux User
• มิถุนายน 2022 Linux Magazine #259

การบริจาค

• หาก OpenSnitch มีประโยชน์ คุณสามารถบริจาคให้ผู้พัฒนาได้
• ดูผู้ดูแล OpenSnitch ปัจจุบันได้ที่: https://github.com/evilsocket/opensnitch/commits/master

ผู้มีส่วนร่วม

• สามารถดูรายชื่อได้

สรุปของ GN⁺

• OpenSnitch เป็นเครื่องมือที่เพิ่มความปลอดภัยด้วยการมอบไฟร์วอลล์แอปพลิเคชันในสภาพแวดล้อม GNU/Linux
• มีประโยชน์ในการปกป้องความเป็นส่วนตัวของผู้ใช้ด้วยการบล็อกโฆษณา ตัวติดตาม และโดเมนอันตราย
• สามารถตั้งค่าและจัดการไฟร์วอลล์ได้อย่างง่ายดายผ่าน GUI จึงใช้งานเป็นมิตรกับผู้ใช้
• ความสามารถในการรวมเข้ากับ SIEM ช่วยให้จัดการเหตุการณ์ด้านความปลอดภัยได้จากศูนย์กลาง
• โครงการอื่นที่มีฟังก์ชันคล้ายกัน ได้แก่ "ufw" และ "Firewalld"