firewall

zoro permet d'exposer un serveur local vers un réseau externe. Supporte TCP/UDP et HTTP. Aucune configuration requise.

Liste organisée d'outils open-source de lutte contre la censure

Autorisation par paquet unique (SPA) > Port Knocking.

pfSense/OPNsense + Elastic Stack.

Un conteneur sidecar Docker pour transférer tout le trafic vers l'hôte Docker local ou tout autre hôte.

Un moteur d'exécution pour les filtres de type Wireshark

Tunneliser des connexions TCP via un fichier.

NPS Enhanced — Tunneling intranet léger et proxy inverse avec interface Web.

Démon de pare-feu basé sur des zones avec état et interface D-Bus

Un équilibreur de charge, passerelle API et proxy inverse rapide et sécurisé avec découverte de services intégrée, GeoIP, WAF, protection contre les bots et bien plus - https://pingoo.io

Package de pare-feu d'application web (WAF) pour Laravel.

Filtre de requêtes HTTP(s) pour les processus

Un pare-feu utilisant le hook XDP du noyau Linux. Le hook XDP permet un traitement réseau très rapide sur les systèmes Linux, idéal pour bloquer le trafic malveillant lors d'attaques (D)DoS. IPv6 est pris en charge.

evilwaf est un outil de test d'intrusion conçu pour détecter et contourner les pare-feu d'applications web (WAF) courants.

Image Docker pour Fail2ban

Listes d'adresses IP malveillantes, mises à jour toutes les 2 heures.

aawaf est un pare-feu d'applications web (WAF) basé sur l'analyse sémantique.

Authentification à deux facteurs (2FA) simple pour Wireguard.

Orchid : VPN, pare-feu personnel

Athena est un pare-feu et bloqueur de publicités Material You (Material 3) fonctionnant sur les appareils rootés et non rootés.

:vertical_traffic_light: Pare-feu d'application Web ou passerelle API (WAF/API Gateway)

Proxy API rapide et léger, pare-feu pour la validation des requêtes et réponses selon les spécifications OpenAPI.

Passerelle de sécurité Casbin AI & MCP pour HTTP, démo en ligne : https://door.caswaf.com

Guide WireGuard. Tout savoir sur WireGuard pour les réseaux et le cloud (Microsoft Azure, AWS et Google Cloud).

Une implémentation en Go d'ICE

La communauté Data-Shield IPv4 Blocklist fournit un registre officiel et sélectionné d'adresses IPv4 identifiées comme malveillantes. Mis à jour en continu, cette ressource offre des renseignements essentiels sur les menaces pour renforcer vos instances de Firewall et WAF...

Rôle Ansible - Configuration du pare-feu iptables.

Un proxy inverse P2P avec traversée NAT. Inspiré par frp, rathole et ngrok.

Aggregated AbuseIPDB blocklists with worst IPv4 & IPv6 offenders (~99% confidence)

User-friendly and versatile geoblocker for Linux