openhfw

一 、介绍

Open Source Host-based FireWall简称OpenHFW是一款开源的Linux服务器全流量防御系统，由进程防火墙、流量防火墙、文件防火墙、主机安全组成，多种防火墙组合发现和拦截漏洞利用、木马通信、文件篡改等，及时发现未知攻击保障服务器数据安全。

二、承诺和不承诺

承诺：为了保证服务器安全，除首次安装，任何时候绝不联网。

不承诺：无论任何原因引发的任何问题，都不负任何责任；请务必在测试环境完美演练后，再部署到生产环境。

注意：WEB管理9998端口禁止向公网开放，或者严格设置IP白名单访问权限。

三 主要功能

1、XDP下一代流量防火墙：全程记录网络流量、抗击DDOS、检测异常IP等，保障流量安全。
2、进程防火墙：用AI技术分析检测异地IP、异常进程、危险木马行为等，保障进程安全。
3、主机安全系统：包括文件篡改、SSH加固、SSH命令审计、基线检测、弱口令扫描等，保障主机安全。 
4、Shell命令防火墙实时拦截高危漏洞（过于落后，不对外公开），防御webshell、拦截0day。 

四、商业版演示地址

商业版也开源，实战地址 http://101.42.31.94/openhfw.html

五、集中管控演示地址

请用大屏电脑观看，首次加载大屏组件需要10秒： 集中管控大屏 http://101.42.31.94/center.html

六、源码和技术白皮书部署请加微信号httpwaf

七、来一张首页图片