جدار حماية SCUTUM

مقدمة

باختصار، يقوم SCUTUM بتكوين جهاز الكمبيوتر الشخصي الخاص بك تلقائيًا ضد حركة مرور TCP/UDP الخبيثة وهجمات تزوير ARP. يستخدم هذا البرنامج UFW لإعداد جدار حماية تقليدي لك، ويحدد ويقفل عنوان MAC للبوابة حتى لا تتعرض لتزوير ARP.

هذا البرنامج مصمم ليكون مضغوطًا وفعالاً. حاليًا يمكنه دعم واجهة واحدة فقط في كل مرة. سيتم السماح بحركة المرور على واجهة واحدة فقط. نحن نبحث في إمكانية دعم واجهات متعددة في وقت واحد.

2.10.2 (5 مايو 2019)

1. إصلاح مشكلات ARF المتعلقة بـ nftables. يتم الآن حظر حزم ARP بشكل صحيح في جدول ARP بدلاً من inet.
2. استبدال سلاسل التنسيق بـ f-strings.

2.10.0 (2 نوفمبر 2018)

1. إصلاح المشكلة التي لا يتم فيها تخزين وقفل عنوان MAC للبوابة عند تشغيل SCUTUM لأول مرة.

2.10.0 (31 أكتوبر 2018)

1. تغيير ملف التهيئة إلى JSON
   • يُرجى حذف ملف التهيئة INI القديم وإعادة تثبيت scutum.
2. إضافة دعم لـ netfilter.
3. تجميع أقسام الكود في دوال لتسهيل صيانة الكود.
4. تحسين الكود.

التثبيت السريع

المتطلبات الأساسية

• مصمم لأنظمة Linux
• مطلوب curl أو wget للتثبيت السريع
• يجب تثبيت git

مثال لبيئة Ubuntu نموذجية (18.04)

$ sudo apt install git python3-pip curl
$ sudo pip3 install avalon_framework

قائمة تبعيات SCUTUM الكاملة موجودة في DEPENDENCIES.md

عبر curl

$ sudo sh -c "$(curl -fsSL https://raw.githubusercontent.com/K4YT3X/scutum/master/bin/quickinstall.sh)"

عبر wget

$ sudo sh -c "$(wget https://raw.githubusercontent.com/K4YT3X/scutum/master/bin/quickinstall.sh -O -)"

ما هو SCUTUM؟

باختصار، جدار حماية ARP. يضيف البوابات تلقائيًا إلى القائمة البيضاء عند الاتصال ويحظر كل شيء آخر لتجنب التهديد المحتمل.

SCUTUM هو جدار حماية ARP يمنع جهاز الكمبيوتر الخاص بك من التعرض لتزوير ARP من أجهزة كمبيوتر أخرى على الشبكة المحلية. يتحكم SCUTUM في "arptables" في جهاز الكمبيوتر الخاص بك بحيث يقبل حزم ARP فقط من البوابة. بهذه الطريقة، لا يمكن للأشخاص ذوي النوايا الخبيثة تزوير جدول ARP الخاص بك. يمنع SCUTUM أيضًا الأشخاص الآخرين من اكتشاف جهازك على الشبكة المحلية إذا تم استخدام SCUTUM مع جدار حماية TCP/UDP مهيأ بشكل صحيح.

SCUTUM قادر أيضًا على التعامل مع حركة مرور tcp/udp/icmp باستخدام iptables. يمكنك اختيار تفعيل هذه الميزة أثناء التثبيت. ومع ذلك، يُوصى باستخدام أداة تحكم جدار حماية أكثر احترافية مثل UFW. فهي تستطيع التعامل مع حركة المرور بدقة أكبر.

الاستخدام والتثبيت

يجب تشغيل التثبيت قبل الاستخدام الأول لإعداد ملفات التهيئة. لست متأكدًا ما إذا كانت النسخة المحمولة ضرورية. إذا كنت تعتقد أنه يجب تغيير ذلك، اطرح مشكلة وسأقوم بتغييره.

التثبيت

التثبيت السريع أعلاه موصى به

git clone https://github.com/K4YT3X/scutum.git
cd scutum/bin
sudo python3 scutum.py --install

استخدام الواجهة الرسومية (غير عامل حالياً)

ENABLE: تفعيل SCUTUM (البدء تلقائيًا)
DISABLE: تعطيل SCUTUM (عدم البدء تلقائيًا أبدًا)
DISABLE (مؤقتًا): تعطيل SCUTUM حتى المرة التالية التي يتم فيها الاتصال بشبكة

الاستخدام

يبدأ SCUTUM تلقائيًا بنفسه بعد التثبيت.

يمكن العثور على الاستخدام الكامل والمحدث بتنفيذ:

$ scutum --help

$ sudo service scutum start     # Start scutum service
$ sudo service scutum stop      # Stop scutum service
$ sudo systemctl enable scutum  # Start SCUTUM with system
$ sudo systemctl disable scutum # Don't start SCUTUM with system
$ sudo scutum                   # Start SCUTUM Normally
$ sudo scutum --start           # Start SCUTUM Manually for once even it it's disabled
$ sudo scutum --enable          # Enable SCUTUM (Start automatically on connect)
$ sudo scutum --disable         # Disable SCUTUM (Don't start automatically on connect)
$ sudo scutum --reset           # Reset SCUTUM (Allow ALL ARP packages temporarily)
$ sudo scutum --purgelog        # Purge SCUTUM logs
$ sudo scutum --install         # Run scutum installation wizard and install SCUTUM into system
$ sudo scutum --uninstall       # Remove SCUTUM from system completely 
$ sudo scutum --upgrade         # Upgrade SCUTUM and AVALON Framework

سير عمل SCUTUM

postconnect

1. الاتصال بشبكة Wi-Fi
2. قبول جميع حزم ARP
3. تخزين عنوان MAC للبوابة مؤقتًا عن طريق إنشاء اتصال مقبس مع مهلة زمنية مقدارها 0
4. إضافة عنوان MAC للبوابة إلى قائمة الاستثناءات
5. إسقاط جميع حزم ARP

[تم]

postdisconnect

1. قبول جميع حزم ARP

[تم]