Geo IPS 1.0

Unha das cousas que mais me fascinaron nos últimos anos, foron as tecnoloxías de Geolocalización IP que tan de moda se puxeron.

E ao fío desas tecnoloxías sempre me preguntei como ningún fabricante de Firewalls implementou unha evolución das típicas regras IP orixe / IP destino con regras baseadas en procedencia xeográfica.

Ao fío disto, implementei un GeoIPS que estende as capacidades nativas de Linux en canto ao filtrado de paquetes permitindo crear regras por País ou Cidade. Inicialmente pensei en integralo no kernel como extensión a iptables, pero preferín facelo 'en modo snort' totalmente transparente ao sistema operativo para facilitar o seu portabilidad a outros sistemas (*BSD, OpenSolaris ...) e o seu mantemento (cambios no kernel, miles de kernels diferentes en función da distribución ...)

Sigue lendo a nova en SbD...