firewall

zoro pode ajudar você a expor um servidor local para uma rede externa. Suporta TCP/UDP e, claro, HTTP. Zero configuração.

Lista curada de ferramentas de código aberto contra a censura

Autorização de pacote único > Port Knocking

pfSense/OPNsense + Elastic Stack.

Um contêiner sidecar Docker para encaminhar todo o tráfego para o host Docker local ou qualquer outro host.

Um motor de execução para filtros semelhantes ao Wireshark

Tunelamento de conexões TCP através de um arquivo

NPS Enhanced — Túnel de intranet leve e proxy reverso com interface web | Versão aprimorada, corrigida e personalizada do NPS para proxy reverso e tunelamento de intranet

Daemon de firewall baseado em zonas com estado e interface D-Bus

O Balanceador de Carga / API Gateway / Proxy Reverso rápido e seguro com descoberta de serviços integrada, GeoIP, WAF, proteção contra bots e muito mais - https://pingoo.io

Pacote Web Application Firewall (WAF) para Laravel

Filtro de requisições HTTP(s) para processos.

Um firewall que utiliza o gancho (hook) XDP do kernel do Linux. O gancho XDP permite um processamento de rede extremamente rápido em sistemas Linux. Isso é ótimo para descartar tráfego malicioso de um ataque (D)DoS. O IPv6 é suportado por este firewall! Espero que isso ajude engenheiros de rede e programadores interessados em utilizar o XDP!

evilwaf é uma ferramenta de teste de penetração projetada para detectar e contornar Web Application Firewalls (WAFs) comuns.

Imagem Docker do Fail2ban

Listas de IPs cheias de IPs maliciosos - Atualizadas a cada 2 horas

aawaf é um Web Application Firewall baseado em análise semântica

Wireguard 2FA simples

Orchid: VPN, Firewall Pessoal

Athena é um firewall e bloqueador de anúncios Material You (Material 3) que funciona perfeitamente em dispositivos com e sem root.

:vertical_traffic_light: Web Application Firewall ou API Gateway

Firewall de proxy de API rápido e leve para validação de solicitações e respostas por especificações OpenAPI.

Gateway de segurança Casbin AI & MCP para HTTP, demonstração online: https://door.caswaf.com

Guia do WireGuard. Aprenda tudo sobre o WireGuard para redes e na nuvem (Microsoft Azure, AWS e Google Cloud).

Uma implementação em Go do ICE

A Data-Shield IPv4 Blocklist Community fornece um registro oficial e selecionado de endereços IPv4 identificados como maliciosos. Atualizado continuamente, este recurso oferece inteligência de ameaças vital para reforçar suas instâncias de Firewall e WAF,...

Ansible Role - Configuração de firewall iptables.

Um proxy reverso p2p com travessia de NAT. Inspirado em frp, rathole e ngrok

Listas de bloqueio agregadas do AbuseIPDB com os piores infratores IPv4 e IPv6 (~99% de confiabilidade)

User-friendly and versatile geoblocker for Linux