نحوه نصب Blacklistd در FreeBSD 11.1

• معرفی
• مرحله 1: PF (فایروال)
• مرحله 2: لیست سیاه
• مرحله 3: SSH
• مرحله آخر

معرفی

هر خدمتی که به اینترنت متصل باشد ، یک هدف بالقوه برای حملات بی رحمانه یا دسترسی غیرمجاز است. ابزاری مانند fail2banیا وجود دارد sshguard، اما اینها از نظر عملکردی محدود هستند زیرا فقط فایلهای گزارش را تجزیه می کنند. لیست سیاه رویکرد متفاوتی دارد. Daemons اصلاح شده مانند SSH قادرند مستقیماً به لیست سیاه وصل شوند تا قوانین جدید فایروال را اضافه کنند.

مرحله 1: PF (فایروال)

لنگر مجموعه ای از قوانین است و ما در پیکربندی PF ما به آن نیاز داریم. برای ایجاد یک قانون اساسی حداقل ، ویرایش کنید /etc/pf.confتا به نظر برسد:

set skip on lo0
scrub in on vtnet0 all fragment reassemble

anchor "blacklistd/*" in on vtnet0

block in all
pass out all keep state
antispoof for vtnet0 inet

pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22

اکنون PFبرای شروع خودکار ، ویرایش /etc/rc.conf را فعال کنید:

pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"

با این حال ، یک کار اضافی وجود دارد که می خواهید در ابتدا انجام دهید: قوانین خود را آزمایش کنید تا مطمئن شوید همه چیز درست است. برای این کار از دستور زیر استفاده کنید:

pfctl -vnf /etc/pf.conf

اگر این دستور خطاها را گزارش کرده است ، به عقب برگردید و آنها را اول رفع کنید!

این ایده خوبی است که با راه اندازی مجدد سرور در حال حاضر همه چیز کار می کند: shutdown -r now

مرحله 2: لیست سیاه

IP ها به مدت 24 ساعت مسدود شده اند. این مقدار پیش فرض است و می تواند در موارد زیر تغییر یابد /etc/blacklistd:

# Blacklist rule
# adr/mask:port type    proto   owner           name    nfail   disable
[local]
ssh             stream  *       *               *       3       24h

/etc/rc.confبرای فعال کردن لیست سیاه ویرایش کنید:

blacklistd_enable="YES"
blacklistd_flags="-r"

Blacklistd را با دستور زیر شروع کنید:

service blacklistd start

مرحله 3: SSH

آخرین کاری که ما باید انجام دهیم این است که sshdبه اطلاع رسانی کنیم blacklistd. UseBlacklist yesبه /etc/ssh/sshd_configپرونده خود اضافه کنید . اکنون SSH را با راه اندازی مجدد کنید service sshd restart.

مرحله آخر

در آخر ، سعی کنید با یک رمز عبور نامعتبر وارد سرور خود شوید.

برای به دست آوردن همه IP های مسدود شده از یکی از دستورات زیر استفاده کنید:

blacklistctl dump -bw
        address/ma:port id      nfail   last access
 150.x.x.x/32:22        OK      3/3     2017/x/x 04:43:03
 115.x.x.x/32:22        OK      3/3     2017/x/x 04:45:40
  91.x.x.x/32:22        OK      3/3     2017/x/x 07:51:16
  54.x.x.x/32:22        OK      3/3     2017/x/x 12:05:57

pfctl -a blacklistd/22 -t port22 -T show
   54.x.x.x
   91.x.x.x
  115.x.x.x
  150.x.x.x

برای حذف یک IP مسدود شده باید از دستور استفاده کنید pfctl. مثلا:

pfctl -a blacklistd/22 -t port22 -T delete <IP>

توجه داشته باشید که blacklistctlهنوز IP را به صورت مسدود نشان می دهد! این یک رفتار عادی است و امیدوارم در نسخه های بعدی حذف شود.