IPFire 2.29 Core 187 发布，新增 DoS 攻击防护层

诞生于IPCop 的分叉。，IPFire 于 2015 年 4 月加入开放发明网络于 2015 年 4 月加入。上周末，IPFire发布了2.29 Core 187版本，其中的一项功能提高了对拒绝服务（DoS）攻击的防护能力。

根据官方发布的公告，"现在，IPFire 可以使用 TCP SYN cookies 来更好地保护其背后的基础设施免受 SYN 泛洪攻击。这在高带宽场景和云部署中尤其有用，而且只需为每条防火墙规则分别勾选一个复选框即可激活。"以前，这种加固的 Linux 发行版既是路由器，又是防火墙，可以很好地抵御 DoS 攻击，但如果 TCP 连接终止于防火墙（例如反向代理），则会受到限制。

顺便提一下，IPFire 项目在知识共享许可协议下发布了一个免费的互联网地理定位数据库，目前Tor 项目正在使用该数据库来精确定位节点和中继站。来确定节点和中继站的位置。

正在为小型办公室/家庭办公应用寻找良好防火墙解决方案的用户目前可以在亚马逊上以 8 折的价格购买Fortinet FortiGate 60F，这一折扣使 335.16 美元的标价降至 307.24 美元。此价格仅针对硬件，但包括FortiCare Premium和 FortiGuard Enterprise Protection 的捆绑产品。