23、深入解析 fwsnort 与 psad：网络攻击防护的强大组合

深入解析 fwsnort 与 psad：网络攻击防护的强大组合

1. fwsnort 的白名单与黑名单设置

在网络安全防护中，基于应用层数据来阻止网络通信的软件，通常需要具备根据白名单排除特定网络或 IP 地址的功能，同时也需要依据黑名单强制丢弃来自或发往特定网络或 IP 地址的所有数据包。fwsnort 支持通过 /etc/fwsnort/fwsnort.conf 文件中的 WHITELIST 和 BLACKLIST 变量来实现这一功能。

1.1 设置示例

若要确保 fwsnort 不对来自或发往 IP 地址为 192.168.10.3 的通信采取任何行动，同时丢弃所有来自或发往 192.168.10.200 的数据包，可在 fwsnort.conf 文件中添加以下内容：

WHITELIST
192.168.10.3;
BLACKLIST
192.168.10.200;

1.2 规则生成

当使用 fwsnort 构建 fwsnort.sh 脚本时，会添加两个新的规则部分：

############ Add IP/network WHITELIST rules ############
$IPTABLES -A FWSNORT_FORWARD -