Linuxeden开源社区
IPFire 是一个基于 Linux 的防火墙操作系统。该项目的重点是易于设置和配置。该项目的最新版本引入了一层额外的保护层，以防止拒绝服务 （DoS） 攻击。“由于IPFire通常部署在经常发生拒绝服务攻击的数据中心，因此我们现在增加了针对此类攻击的更好保护。以前，系统可以很好地保护自己免受 （D）DoS 攻击，但只有在 TCP 连接在防火墙本身终止（如反向代理等）时，这才会受到限制。现在，IPFire 可以使用 TCP SYN cookie 来更好地保护其背后的基础设施免受 SYN 洪水攻击。这在高带宽方案和云部署中特别有用，并且只需为每个防火墙规则单独使用一个复选框即可激活。”
项目发布公告中提供了更多信息。下载 （pkglist）： ipfire-2.29-core187-x86_64.iso （421MB）， ipfire-2.29-core187-x86_64.img.xz （356MB）。