FreeBSD 11.1にBlacklistdをインストールする方法

前書き
ステップ1：PF（ファイアウォール）
ステップ2：ブラックリスト
ステップ3：SSH
最終段階

前書き

インターネットに接続されているすべてのサービスは、ブルートフォース攻撃または不当なアクセスの潜在的なターゲットです。fail2banやsshguardなどのツールがありますが、ログファイルを解析するだけなので機能的に制限されています。ブラックリストは別のアプローチをとり、SSHなどのデーモンはブラックリストに直接接続して新しいファイアウォールルールを追加できます。

ステップ1：PF（ファイアウォール）

ファイアウォールは、セキュリティを強化するための重要な要素です。最小限のルールセットを作成するには、次のように/etc/pf.confを編集します。

set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22

PFを自動的に開始するために、/etc/rc.confを編集します。

pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"

ルールをテストするには、次のコマンドを使用します。

pfctl -vnf /etc/pf.conf

サーバーを再起動して、すべてが期待通りに機能していることを確認することをお勧めします。shutdown -r now

ステップ2：ブラックリスト

IPは24時間ブロックされます。デフォルト値は次のように/etc/blacklistdで変更できます。

# Blacklist rule
# adr/mask:port type    proto   owner           name    nfail   disable
[local]ssh             stream  *       *               *       3       24h

/etc/rc.confを編集してブラックリストを有効にします：

blacklistd_enable="YES"
blacklistd_flags="-r"

次のコマンドでBlacklistdを起動します。

service blacklistd start

ステップ3：SSH

次に、sshdに通知してblacklistdを使用するよう指示します。次の行を/etc/ssh/sshd_configに追加します：

UseBlacklist yes

SSHを再起動します：

service sshd restart

最終段階

無効なパスワードでサーバーにログインしてみてください。

ブロックされたすべてのIPを取得するには、次のコマンドを使用します。

blacklistctl dump -bw

Address/Mask	ID	nfail	Last Access
150.x.x.x/32:22	OK	3/3	2017/x/x 04:43:03
115.x.x.x/32:22	OK	3/3	2017/x/x 04:45:40
91.x.x.x/32:22	OK	3/3	2017/x/x 07:51:16
54.x.x.x/32:22	OK	3/3	2017/x/x 12:05:57

ブロックされたIPを削除するには、次のコマンドを使用します：

pfctl -a blacklistd/22 -t port22 -T delete <IP>

ただし、blacklistctlでブロックされたIPは引き続き表示されます。これは正常な動作であり、将来のリリースで削除される予定です。

Tags: #BSD #Security #Blacklistd

28 Comments

明日香 - 02/22/2025 13:04

手順がわかりやすいですね！ただ、手動で設定する部分についても触れてもらえたら、更に助かります
猫好き - 02/22/2025 16:13

ブラックリスト機能はとても便利そうですね！簡単に設定できますか？もう少し詳しくだけでも教えてもらえると嬉しいです
クマさん - 02/23/2025 12:27

この記事に感謝！簡単にインストールできたから、私も使ってます。サーバーの安全性が向上しましたね
なつみ - 02/24/2025 00:05

設定をしてみたけど、何かうまくいかないところがあった。これについて説明してもらえると嬉しいです。
裕子 - 02/25/2025 22:18

これまで自分でやったことがなかった分野だけど、思ったより簡単でした。また新しいことを学びました。
佐藤直人 - 02/26/2025 00:00

自分のサーバーにこの機能を追加したことで、少し安心しました。これからもFreeBSDの情報を楽しみにしています
黒川りょう - 03/01/2025 17:23

質問ですが、Blacklistdをインストールした後に何か特別な設定が必要ですか
ひろし - 03/03/2025 01:53

自分のサーバーにBlacklistdをインストールしてから、非常にスムーズに動いています。感謝してます
すみれ - 03/05/2025 22:27

やっとサーバにビジターブロック機能が追加できました！嬉しいです
志村けん - 03/06/2025 00:52

英語の資料を見ながらインストールしたけど、やっぱり日本語があった方が楽だなぁ。これからも役立つ情報をお願いします
キムぞう - 03/08/2025 08:01

インストール後の設定が難しいと思ってましたが、あなたの解説を見て解決しました。ありがとう
小林めぐみ - 03/10/2025 04:11

これからVPSで試してみます！成功したら結果を共有しますね。
まきこ - 03/12/2025 17:38

この記事を友達にもシェアしました。みんなでFreeBSDの世界を楽しもうと思います
しんや - 03/13/2025 03:51

こういう具体的な手順があると、本当に助かります！これからも頑張ってください
みほ - 03/14/2025 10:23

Blacklistdのインストールはどうでしたか？私はまだ試していませんが、気になります
田村幹夫 - 03/14/2025 17:51

この説明を読んで、本当に安心しました。ブラックリストの設定がサーバー保護にどれほど重要かを再確認しました
高橋直樹 - 03/15/2025 12:14

インストール手順が細かくてとても良いですね！しかし、手順を一つ一つ確認しないといけないと思いました。
あきら - 03/17/2025 15:25

経験がない私でもできました！本当に感謝です。これでサーバーがもっと安全になりますね
けんじ - 03/22/2025 10:50

サーバーのパフォーマンスが良くなった気がします！この機能はほんと便利！他にも役立つ情報を教えて！
フカセ - 03/22/2025 20:04

すごく面白い！私もサーバーのセキュリティ向上のためにこの機能使ってみたい。
山田花子 - 03/25/2025 20:47

具体的な手順が必要だったので、非常に助かりました！Blacklistdの使い方についても教えてもらえると嬉しいです
恵美子 - 03/26/2025 21:54

インストールが簡単で良かった！ただ、もう少し詳しい情報があったら助かるかもです
リナ - 03/27/2025 16:52

ブラックリストの機能ってやっぱり大事だと思う。サイバー攻撃が増えている今、こうした対策が必要ですね！
レイナ - 03/28/2025 16:24

いい記事です！今後、この関係の記事もぜひ書いてもらえると嬉しいです
佐々木あかり - 03/30/2025 12:36

セキュリティにもっと気を使うべきだと思っていたので、この情報は非常に役立ちました
さくら - 03/30/2025 16:33

私も試してみましたが、エラーが出ました。どなたか解決法を知っていますか？
田中太郎 - 03/31/2025 13:07

この記事を見つけて本当に良かったです！FreeBSD 11.1のBlacklistdインストールは少し難しそうでしたが、あなたの説明で簡単にできました
リュウ - 04/01/2025 09:20

ありがとう。時々FreeBSDに関してドキュメントが少ないけど、こういう記事があると助かります。作業がスムーズになりました

Comment *

Name *

Website

FreeBSD 12にNeos CMSをインストールする方法

別のシステムを使用していますか？Neosは、CMSとアプリケーションフレームワークをコアとするコンテンツアプリケーションプラットフォームです。このガイドでは、インストール方法を説明します

完全なディスク暗号化でOpenBSD 5.6をセットアップする

このチュートリアルでは、Vultr VPSで完全に暗号化されたディスクを使用してOpenBSD 5.6を設定する方法を示します。暗号化の部分に関する注意：周りのほとんどのデータセンター

Debian、CentOS、およびFreeBSDでSudoを使用する方法

LinuxおよびUnixのシステム管理者の間では、sudoユーザーを使用してサーバーにアクセスし、コマンドをルートレベルで実行することは非常に一般的です。sudの使用

FreeBSD 12にosTicketをインストールする方法

別のシステムを使用していますか？osTicketは、オープンソースのカスタマーサポートチケットシステムです。osTicketのソースコードはGithubで公開されています。このチュートリアルでは

OpenBSD 6.2にWordPressをインストールする

はじめにWordPressは、インターネット上の主要なコンテンツ管理システムです。ブログから動的コンテンツを備えた複雑なWebサイトまで、あらゆるものを強化します

OSの選択：CentOS、Ubuntu、Debian、FreeBSD、CoreOS、またはWindows Server

この記事では、Vultrでテンプレートとして提供されるサーバーオペレーティングシステムの概要を説明します。CentOS CentOSはRHEL（Re

X-Cart 5をFreeBSD 12にインストールする方法

別のシステムを使用していますか？X-Cartは、数多くの機能と統合を備えた非常に柔軟なオープンソースのeコマースプラットフォームです。X-Cartのソースコードはホストです

FreeBSD 11 FAMP VPSにOmeka Classic 2.4 CMSをインストールする方法

別のシステムを使用していますか？Omeka Classic 2.4 CMSは、デジタルを共有するための無料のオープンソースのデジタル出版プラットフォームおよびコンテンツ管理システム（CMS）です。

Directus 6.4 CMSをFreeBSD 11 FAMP VPSにインストールする方法

別のシステムを使用していますか？Directus 6.4 CMSは、強力で柔軟な無料のオープンソースヘッドレスコンテンツ管理システム（CMS）であり、開発者に提供します。

FreeBSD 11にPyroCMSをインストールする方法

別のシステムを使用していますか？PyroCMSは、PHPで記述されたオープンソースのCMSです。PyroCMSソースコードはGitHubでホストされています。このガイドでは、entirをよく歩いてください

FreeBSD 12.0にApache、MySQL、PHP（FAMP）スタックをインストールする方法

はじめにLinuxのLAMPスタックに相当するFAMPスタックは、通常一緒にインストールされるオープンソースソフトウェアのコレクションです。

FreeBSD 11で独自のメールサーバーを構築する

独自の電子メールサーバーを実行することは、かなりやりがいがあります。あなたはあなたのデータを担当しています。また、配信オプションの柔軟性も向上します。しかしながら

FreeBSD 10でスワップファイルを作成する

デフォルトでは、Vultr FreeBSDサーバーはスワップスペースを含むように構成されていません。使い捨てのクラウドインスタンスを意図している場合は、おそらく必要ありません

FreeBSD 10でのiRedMailのセットアップ

このチュートリアルでは、FreeBSD 10の新規インストールにグループウェアiRedMailをインストールする方法を示します。少なくとも1ギガバイトのサーバーを使用する必要がありますo

FreeBSDでディスクのサイズを変更する方法

FreeBSDオペレーティングシステムは、ルートパーティションファイルシステムにUFS（Unix File System）を利用しています。別名freebsd-ufsアップグレードの場合

OpenBSD 6でMariaDBを設定する

この記事では、MariaDBをOpenBSD 6にインストールし、chrootされたWebサーバー（ApacheまたはNginx）からアクセスできるように構成する方法を紹介します。あなたはアルになります

FreeBSD 11 FAMP VPSにRedaxscript 3.2 CMSをインストールする方法

別のシステムを使用していますか？Redaxscript 3.2 CMSは、最新で超軽量の無料のオープンソースのコンテンツ管理システム（CMS）です。

FreeBSD 12にCraft CMSをインストールする方法

別のシステムを使用していますか？はじめにCraft CMSは、PHPで記述されたオープンソースのCMSです。Craft CMSソースコードはGitHubでホストされています。このガイドはあなたを示します

OpenBSDとhttpdを使用してVultrでシンプルなWebサイトを作成する

はじめにこのガイドの目的は、OpenBSDとhttpdを使用してVultrでWebサイトのホームページを簡単に作成できることを示すことです。作成

CentOS 7にApacheをインストールする方法

CentOS 7サーバーにApache 2.4をインストールする方法を説明します。安定したウェブサーバーを構築するための前提条件と手順を解説します。