Cara Pasang Neos CMS pada FreeBSD 12
Menggunakan Sistem Berbeza? Neos adalah Platform Aplikasi Kandungan dengan CMS dan kerangka aplikasi di terasnya. Panduan ini akan menunjukkan cara pemasangan
Cara Memasang Blacklistd pada FreeBSD 11.1
Pengenalan
Sebarang perkhidmatan yang disambungkan ke internet adalah potensi sasaran serangan brute-force atau akses yang tidak dibenarkan. Terdapat alat seperti fail2banatau sshguard, tetapi fungsi ini terhad kerana hanya menguraikan fail log. Blacklistd mengambil pendekatan yang berbeza. Daemon yang diubahsuai seperti SSH dapat menyambung terus ke blacklistd untuk menambahkan peraturan firewall baru.
Langkah 1: PF (Firewall)
Sauh adalah sekumpulan peraturan dan kami memerlukannya dalam konfigurasi PF kami. Untuk membuat set peraturan minimum, edit /etc/pf.confsehingga kelihatan seperti ini:
set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22
Sekarang aktifkan PFuntuk memulakan secara automatik, edit /etc/rc.conf:
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
Namun, ada satu perkara tambahan yang mungkin anda ingin lakukan terlebih dahulu: uji peraturan anda untuk memastikan semuanya betul. Untuk ini, gunakan arahan berikut:
pfctl -vnf /etc/pf.conf
Sekiranya arahan ini melaporkan kesilapan, kembali dan perbaiki yang pertama!
Adalah idea yang baik untuk memastikan semuanya berfungsi seperti yang diharapkan dengan menghidupkan semula pelayan sekarang: shutdown -r now
Langkah 2: Senarai Hitam
IP disekat selama 24 jam. Ini adalah nilai lalai dan boleh diubah dalam /etc/blacklistd:
# Blacklist rule
# adr/mask:port type proto owner name nfail disable
[local]
ssh stream * * * 3 24h
Edit /etc/rc.confuntuk mengaktifkan Blacklistd:
blacklistd_enable="YES"
blacklistd_flags="-r"
Mulakan Blacklistd dengan arahan berikut:
service blacklistd start
Langkah 3: SSH
Satu perkara terakhir yang perlu kita lakukan ialah memberitahu sshduntuk memberitahu blacklistd. Tambahkan UseBlacklist yeske /etc/ssh/sshd_configfail anda . Sekarang mulakan semula SSH dengan service sshd restart.
Langkah terakhir
Akhirnya, cuba log masuk ke pelayan anda dengan kata laluan yang tidak sah.
Untuk mendapatkan semua IP yang disekat, gunakan salah satu arahan berikut:
blacklistctl dump -bw
address/ma:port id nfail last access
150.x.x.x/32:22 OK 3/3 2017/x/x 04:43:03
115.x.x.x/32:22 OK 3/3 2017/x/x 04:45:40
91.x.x.x/32:22 OK 3/3 2017/x/x 07:51:16
54.x.x.x/32:22 OK 3/3 2017/x/x 12:05:57
pfctl -a blacklistd/22 -t port22 -T show
54.x.x.x
91.x.x.x
115.x.x.x
150.x.x.x
Untuk membuang IP yang disekat anda mesti menggunakan arahan pfctl. Sebagai contoh:
pfctl -a blacklistd/22 -t port22 -T delete <IP>
Perhatikan bahawa blacklistctlmasih akan menunjukkan IP sebagai disekat! Ini adalah tingkah laku biasa dan diharapkan dapat dikeluarkan dalam siaran masa depan.
Cara Memasang Monica di FreeBSD 12
Menggunakan Sistem Berbeza? Monica adalah sistem pengurusan hubungan peribadi sumber terbuka. Fikirkannya sebagai CRM (alat popular yang digunakan oleh pasukan jualan di th
Pasang WordPress di OpenBSD 6.2
Pengenalan WordPress adalah sistem pengurusan kandungan yang dominan di internet. Ini memberi kuasa kepada semua dari blog ke laman web yang kompleks dengan kandungan dinamik
Bagaimana untuk Memasang ProcessWire CMS 3.0 pada FreeBSD 11 FAMP VPS
Menggunakan Sistem Berbeza? ProcessWire CMS 3.0 adalah Sistem Pengurusan Kandungan (CMS) yang mudah, fleksibel dan berkuasa, bebas dan terbuka. ProcessWire CMS 3.
Cara Memasang Revolusi MODX pada FreeBSD 11 FAMP VPS
Menggunakan Sistem Berbeza? MODX Revolution adalah Sistem Pengurusan Kandungan (CMS) bertaraf perusahaan yang cepat, fleksibel, berskala, terbuka, yang ditulis dalam PHP. Ia i
OpenBSD sebagai Penyelesaian E-Dagang Dengan PrestaShop dan Apache
Pengenalan Tutorial ini menunjukkan OpenBSD sebagai penyelesaian e-dagang menggunakan PrestaShop dan Apache. Apache diperlukan kerana PrestaShop mempunyai UR yang kompleks
Cara Pasang WonderCMS pada FreeBSD 12
Menggunakan Sistem Berbeza? WonderCMS adalah sumber terbuka, cepat dan kecil fail CMS rata yang ditulis dalam PHP. Kod sumber WonderCMS dihoskan pada Github. Panduan ini wil
Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12
Menggunakan Sistem Berbeza? TLS 1.3 adalah versi protokol Keselamatan Layer Pengangkutan (TLS) yang diterbitkan pada 2018 sebagai piawaian yang dicadangkan dalam RFC 8446
Bagaimana untuk Memasang Selfoss RSS Reader pada FreeBSD 11 FAMP VPS
Menggunakan Sistem Berbeza? Selfoss RSS Reader adalah sumber terbuka dan terbuka sumber berasaskan web pelbagai guna, live stream, mashup, berita berita (RSS / Atom)
Buat Fail Tukar di FreeBSD 10
Di luar kotak, pelayan FreeBSD Vultr tidak dikonfigurasi untuk memasukkan ruang pertukaran. Sekiranya niat anda adalah untuk contoh awan sekali pakai, anda mungkin tidak perlu
Cara Memasang BlogoText CMS pada FreeBSD 11 FAMP VPS
Menggunakan Sistem Berbeza? BlogoText CMS adalah Sistem Pengurusan Kandungan (CMS) yang mudah dan ringan, percuma dan terbuka dan enjin blog minimalis
Konfigurasikan MariaDB pada OpenBSD 6
Dalam artikel ini, Saya akan menunjukkan kepada anda cara memasang MariaDB pada OpenBSD 6 dan mengkonfigurasinya agar dapat diakses oleh pelayan web chroot (Apache atau Nginx). Anda juga akan
Cara Memasang Subrion 4.1 CMS pada FreeBSD 11 FAMP VPS
Menggunakan Sistem Berbeza? Subrion 4.1 CMS adalah Sistem Pengurusan Kandungan sumber terbuka (CMS) yang kuat dan fleksibel yang membawa kandungan intuitif dan jelas
Cara Pasang DokuWiki pada FreeBSD 12
Menggunakan Sistem Berbeza? DokuWiki adalah program wiki sumber terbuka yang ditulis dalam PHP yang tidak memerlukan pangkalan data. Ia menyimpan data dalam fail teks. DokuWik
Ubah saiz ZFS Storage Pool di FreeBSD / TrueOS
Semasa menaik taraf instance VPS pada Vultr, sistem fail Linux akan diubah ukurannya secara automatik. Semasa menjalankan FreeBSD dengan sistem fail ZFS canggih, beberapa manual wor
Pasang eSpeak pada FreeBSD 12
Menggunakan Sistem Berbeza? ESpeak boleh menjana fail audio teks-ke-ucapan (TTS). Ini berguna untuk banyak sebab, seperti membuat Turin sendiri
Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server
Artikel ini memberikan sinopsis ringkas mengenai sistem operasi pelayan yang ditawarkan sebagai templat di Vultr. CentOS CentOS adalah versi sumber terbuka RHEL (Re
Memasang Akaunting pada FreeBSD 12
Menggunakan Sistem Berbeza? Pengenalan Akaunting adalah perisian perakaunan sumber terbuka dan percuma yang direka untuk perniagaan kecil dan freelancer. Ia i
Cara Memasang Cachet di FreeBSD 11
Menggunakan Sistem Berbeza? Cachet adalah sistem halaman status sumber terbuka yang ditulis dalam PHP. Kod sumber untuk Cachet dihoskan di GitHub. Dalam panduan ini, anda akan
Menggunakan Lets Encrypt pada OpenBSD 6.1
Tidak perlu lagi ada orang yang perlu membuat Sijil SSL mereka sendiri kerana sekarang anda boleh mendapatkan sijil SSL yang sah dan percuma dari Let
Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1
Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1
6 Perkara Yang Sangat Menggila Tentang Nintendo Switch
Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.
Janji Teknologi Yang Masih Tidak Ditepati
Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.
Fungsi Lapisan Seni Bina Rujukan Data Besar
Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.
Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?
Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.
CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?
CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?
Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?
Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.
Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini
Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!
Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?
Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.
Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian
Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut