FWbuilder: Entwicklung eingestellt

Dirk67 · 28. Februar 2013

ich kenne FW Builder noch von früher,
und ich dachte ich könnte es jetzt auch wieder einsetzen für meine iptables auf KVM-Server...
nun lese ich dass die Entwicklung komplett eingestellt wurde.
--> Firewall Builder | Free System Administration software downloads at SourceForge.net

Zitat

After working on Firewall Builder for many years it is with some sadness that Vadim and I are announcing that we have suspended all development activity for this project.

Erfahrene admins mögen ggf. die Nase rümpfen über FWbuilder und empfehlen, entspr. iptables-scripte selbst zu erstellen / pflegen,
aber ich frage trotzdem mal, ob jemand Alternativen kennt ?

Mainboarder · 28. Februar 2013

Klingt nach einem Fall für Fail2Ban.

Fail2ban
Fail2Ban Script für die VCP API

Dirk67 · 28. Februar 2013

fail2ban habe ich im Einsatz,
weiß aber nicht, was das mit dem erstellen/editieren eigener Firewall-(IPtables-)Regeln auf KVM-Servern zu tun haben soll ?
(fail2ban agiert ja völlig unabhängig von den statischen regeln, eher als login-Sperre)
(FW im VCP und VCP-API hat man bei einem KVM-Server ja auch gar nicht)

TimSch · 28. Februar 2013

Was hat der Firewallbuilder mit Scripten zu tun?
So wie ich das sehe, bastelt der nur eine config Datei für IPTABLES zusammen, die man dann entsprechend einbinden kann.
Wenn man sich ein wenig mit der Syntax beschäftigt, sollte es aber nicht weiter schwer sein eigene Regeln zu erstellen und diese einzubinden.
Den Rest macht dann Fail2Ban.

LG
Akhanto

perryflynn · 28. Februar 2013

Du kannst einfach die Firewall so wie du das möchtest mit dem iptables Befehl aufbauen und dann die regeln mit iptables-save und iptables-restore sichern bzw wiederherstellen.

Das restore musst du dann nur noch beim Systemstart ausführen.