IPFire是一款专为防火墙设计的Linux发行版，专注于提供简单的初始设置和安装后配置。版本2.29Core187附带了一层额外的防御层，可抵御拒绝服务(DoS)攻击。此功能在高带宽和云部署场景中非常有用。

IPFire诞生于IPCop的一个分支，于2015年4月加入开放发明网络(OIN)。上周底，2.29Core187版本发布，其中包含一项增强对拒绝服务(DoS)攻击的保护的功能。

根据官方发布公告，“现在，IPFire可以使用TCPSYNcookies来更好地保护其背后的基础设施免受SYN洪水攻击。这在高带宽场景和云部署中特别有用，并且只需为每个防火墙规则单独选中一个复选框即可激活。”以前，这个强化的Linux发行版被构建为用作路由器和防火墙，可以很好地抵御DoS攻击，但如果TCP连接终止于防火墙，例如对于反向代理，它就会受到限制。

附注：还应该注意的是，IPFire项目已根据知识共享许可发布了一个免费的互联网地理位置数据库，目前Tor项目正在使用它来精确定位节点和中继。

那些正在寻找适合小型办公室/家庭办公室应用的优质防火墙解决方案的人目前可以从亚马逊以8%的折扣购买FortinetFortiGate60F，折扣将335.16美元的标价降至307.24美元。此价格仅适用于硬件，但还提供包含FortiCarePremium和FortiGuardEnterpriseProtection的捆绑包。