IPFire 作为 IPCop 的一个分支诞生，于 2015 年 4 月加入开放发明网络。上周末，版本 2.29 Core 187 发布，包含了一项功能，可提高对拒绝服务 (DoS) 攻击。

根据官方发布公告，“现在，IPFire可以使用TCP SYN cookie来更好地保护其背后的基础设施免受SYN Flood攻击。这在高带宽场景和云部署中特别有用，可以每个防火墙规则仅用一个复选框单独激活。” 以前，这个强化的 Linux 发行版是为充当路由器和防火墙而构建的，提供了针对 DoS 攻击的良好保护，但如果 TCP 连接则受到限制在防火墙处终止，例如反向代理。

顺便说一句，还应该指出的是，IPFire 项目已经根据知识共享许可发布了一个免费的互联网地理定位数据库，Tor 项目目前正在使用该数据库来精确定位节点和中继。

那些为小型办公室/家庭办公应用程序寻找良好防火墙解决方案的人目前可以以 8% 的折扣购买 Fortinet FortiGate 60Foff Amazon，这一折扣使 335.16 美元的标价降至 307.24 美元。此价格仅适用于硬件，但也提供包含 FortiCare Premium 和 FortiGuard Enterprise Protection 的捆绑包。