Cum se instalează forumul NodeBB pe FreeBSD 12
Folosind un sistem diferit? NodeBB este un software de forum bazat pe Node.js. Utilizează prize web pentru interacțiuni instantanee și notificări în timp real. Nodul B
Cum se instalează Blacklistd pe FreeBSD 11.1
Introducere
Orice serviciu conectat la internet este o potențială țintă pentru atacuri de forță brută sau acces nejustificat. Există instrumente precum fail2bansau sshguard, dar acestea sunt limitate funcțional, deoarece acestea analizează doar fișierele jurnal. Blacklistd adoptă o abordare diferită. Daemon-urile modificate precum SSH se pot conecta direct la blacklistd pentru a adăuga noi reguli pentru firewall.
Pasul 1: PF (Firewall)
O ancoră este o colecție de reguli și avem nevoie de una în configurația PF. Pentru a crea un set de reguli minim, modificați /etc/pf.confastfel încât să arate astfel:
set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22
Acum permiteți PFpornirea automată, editați /etc/rc.conf:
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
Cu toate acestea, mai este posibil să doriți să faceți mai întâi: testați-vă regulile pentru a vă asigura că totul este corect. Pentru aceasta, utilizați următoarea comandă:
pfctl -vnf /etc/pf.conf
Dacă această comandă raportează erori, întoarce-te și remediază-le mai întâi!
Este o idee bună să vă asigurați că totul funcționează așa cum este de așteptat prin repornirea serverului acum: shutdown -r now
Pasul 2: Lista neagră
IP-urile sunt blocate 24 de ore. Aceasta este valoarea implicită și poate fi modificată în /etc/blacklistd:
# Blacklist rule
# adr/mask:port type proto owner name nfail disable
[local]
ssh stream * * * 3 24h
Editați /etc/rc.confpentru a activa Blacklistd:
blacklistd_enable="YES"
blacklistd_flags="-r"
Porniți Blacklistd cu următoarea comandă:
service blacklistd start
Pasul 3: SSH
Un ultim lucru pe care trebuie să-l facem este să spunem sshdsă notificăm blacklistd. Adăugați UseBlacklist yesla /etc/ssh/sshd_configfișierul dvs. Acum reporniți SSH cu service sshd restart.
Ultimul pas
În cele din urmă, încercați să vă conectați la serverul dvs. cu o parolă nevalidă.
Pentru a obține toate IP-urile blocate, utilizați una dintre următoarele comenzi:
blacklistctl dump -bw
address/ma:port id nfail last access
150.x.x.x/32:22 OK 3/3 2017/x/x 04:43:03
115.x.x.x/32:22 OK 3/3 2017/x/x 04:45:40
91.x.x.x/32:22 OK 3/3 2017/x/x 07:51:16
54.x.x.x/32:22 OK 3/3 2017/x/x 12:05:57
pfctl -a blacklistd/22 -t port22 -T show
54.x.x.x
91.x.x.x
115.x.x.x
150.x.x.x
Pentru a elimina un IP blocat, trebuie să utilizați comanda pfctl. De exemplu:
pfctl -a blacklistd/22 -t port22 -T delete <IP>
Rețineți că blacklistctlva afișa IP-ul ca blocat! Acesta este un comportament normal și sperăm să fie eliminat în versiunile viitoare.
Protejați rezolv.conf de la DHCP pe FreeBSD 10
Dacă executați propriul dvs. rezolvator sau doriți să utilizați unul de la un furnizor terț, puteți constata că fișierul dvs. /etc/resolv.conf este suprascris de DHCP
Cum se instalează Automad CMS pe FreeBSD 12
Folosind un sistem diferit? Automad este un sistem open source de conținut bazat pe fișiere (CMS) și motor de șabloane, scris în PHP. Codul sursă Automad i
Cum se instalează X-Cart 5 pe FreeBSD 12
Folosind un sistem diferit? X-Cart este o platformă eCommerce open-source extrem de flexibilă, cu tone de funcții și integrări. Codul sursă X-Cart este gazdă
Instalați WordPress pe OpenBSD 6.2
Introducere WordPress este sistemul dominant de gestionare a conținutului pe internet. Acesta alimentează totul, de la bloguri la site-uri web complexe, cu conținut dinamic
Cum se instalează Anchor CMS pe un VPS FreeBSD 11 FAMP
Folosind un sistem diferit? Anchor CMS este un motor de blog de sistem de gestionare a conținutului (CMS) super-simplu și extrem de ușor, gratuit și deschis
Configurare și configurare Murmur (Mumble Server) pe FreeBSD 11
Murmur este software-ul de server oficial pentru protocolul de comunicare vocală Mumble. Această implementare oficială este stabilă și eficientă. Acest ghid va fi
Cum se instalează WonderCMS pe FreeBSD 12
Folosind un sistem diferit? WonderCMS este un CMS cu fișier plat, de tip open source, rapid și mic, scris în PHP. Codul sursă WonderCMS este găzduit pe Github. Acest ghid va fi
Cum se instalează Pagekit 1.0 CMS pe un VPS FreeBSD 11 FAMP
Folosind un sistem diferit? Pagekit 1.0 CMS este un sistem frumos de gestionare a conținutului (CMS), modular, extensibil și ușor, gratuit și deschis, cu
Cum se activează TLS 1.3 în Apache pe FreeBSD 12
Folosind un sistem diferit? TLS 1.3 este o versiune a protocolului Transport Layer Security (TLS) care a fost publicat în 2018 ca standard propus în RFC 8446
Instalarea iRedMail pe FreeBSD 10
Acest tutorial vă va arăta cum să instalați iRedMail de grup în o nouă instalare a FreeBSD 10. Ar trebui să folosiți un server cu cel puțin o gigabyte o
Cum se instalează Dolibarr pe FreeBSD 12
Folosind un sistem diferit? Dolibarr este un plan de resurse pentru întreprinderi open source (ERP) și managementul relațiilor cu clienții (CRM) pentru companii. Dolibarr
Instalați TaskServer (taskd) pe FreeBSD 11
Folosind un sistem diferit? TaskWarrior este un instrument de gestionare a timpului open source care este o îmbunătățire a aplicației Todo.txt și a clonelor sale. Datorită th
Cum se instalează DokuWiki pe FreeBSD 12
Folosind un sistem diferit? DokuWiki este un program wiki open source scris în PHP care nu necesită o bază de date. Stochează date în fișiere text. DokuWik
Configurarea platformei Ghost Professional Publishing pe OpenBSD 6
Ghost este cel mai recent și cel mai mare upstart pentru a rivaliza cu WordPress. Dezvoltarea tematică este rapidă și ușor de învățat, deoarece dezvoltatorii Ghost au decis să utilizeze ambele aplicații
Rularea WordPress pe OpenBSD 6.5 cu OpenBSDs HTTPD
Introducere Cu cât vă mențineți mai aproape instalarea OpenBSD la valoarea implicită și fără tot atâtea pachete adăugate, cu atât va fi mai sigur. În timp ce mai comun
Redimensionați ZFS Storage Pool pe FreeBSD / TrueOS
La actualizarea unei instanțe VPS pe Vultr, un sistem de fișiere Linux este redimensionat automat. Când executați FreeBSD cu sistemul avansat de fișiere ZFS, unele manuale sunt uzate
Simple Mailserver cu Postfix, Dovecot și Sieve pe FreeBSD 10
Acest tutorial vă va arăta cum să obțineți un server de mail simplu pe FreeBSD 10, cu Postfix ca MTA, Dovecot ca MDA și Sieve pentru sortarea poștelor - peste un
Instalați eSpeak pe FreeBSD 12
Folosind un sistem diferit? ESpeak poate genera fișiere audio text-to-speech (TTS). Acestea pot fi utile din mai multe motive, cum ar fi crearea propriului dvs. Torino
Cum se instalează MODX Revolution pe un FreeBSD 11 FAMP VPS
Folosind un sistem diferit? MODX Revolution este un sistem de administrare a conținutului (CMS) rapid, flexibil, scalabil, open source, de calitate a întreprinderii, scris în PHP. Este
O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1
O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1
6 lucruri extrem de nebunești despre Nintendo Switch
Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.
Promisiuni tehnologice care sunt încă nelivrate
Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.
Funcționalitățile straturilor arhitecturii de referință pentru Big Data
Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.
Cum poate AI să ducă automatizarea proceselor la următorul nivel?
Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.
CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?
CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?
Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?
Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.
Telemedicină și îngrijire medicală la distanță: viitorul este aici
Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!
Te-ai întrebat vreodată cum câștigă hackerii bani?
Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.
Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă
Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe