Sådan installeres Tiny Tiny RSS Reader på en FreeBSD 11 FAMP VPS
Bruger du et andet system? Tiny Tiny RSS Reader er en gratis og open source selv-hostet webbaseret nyhedsfeed (RSS/Atom) læser og aggregator, designet til at allo
Sådan installeres Blacklistd på FreeBSD 11.1
Introduktion
Enhver tjeneste, der er forbundet til internettet, er et potentielt mål for brute-force-angreb eller uberettiget adgang. Der er værktøjer som fail2baneller sshguard, men disse er funktionelt begrænsede, fordi de kun analyserer logfiler. Blacklistd har en anden tilgang. Modificerede dæmoner som SSH er i stand til at oprette forbindelse direkte til blacklistd for at tilføje nye firewall-regler.
Trin 1: PF (firewall)
Et anker er en samling regler, og vi har brug for et i vores PF-konfiguration. For at oprette et minimalt regelsæt, rediger, /etc/pf.confså det ser sådan ud:
set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22
Aktiver nu for PFat starte automatisk, rediger /etc/rc.conf:
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
Der er dog en ekstra ting, du måske vil gøre først: Test dine regler for at være sikker på, at alt er korrekt. Til dette skal du bruge følgende kommando:
pfctl -vnf /etc/pf.conf
Hvis denne kommando rapporterer fejl, skal du gå tilbage og rette dem først!
Det er en god idé at sørge for, at alt fungerer som forventet ved at genstarte serveren nu: shutdown -r now
Trin 2: Sortlisted
IP'er er blokeret i 24 timer. Dette er standardværdien og kan ændres i /etc/blacklistd:
# Blacklist rule
# adr/mask:port type proto owner name nfail disable
[local]
ssh stream * * * 3 24h
Rediger for /etc/rc.confat aktivere Blacklistd:
blacklistd_enable="YES"
blacklistd_flags="-r"
Start Blacklistd med følgende kommando:
service blacklistd start
Trin 3: SSH
En sidste ting, vi skal gøre, er sshdat give besked blacklistd. Tilføj UseBlacklist yestil din /etc/ssh/sshd_configfil. Genstart nu SSH med service sshd restart.
Sidste skridt
Prøv endelig at logge ind på din server med en ugyldig adgangskode.
For at få alle de blokerede IP'er skal du bruge en af følgende kommandoer:
blacklistctl dump -bw
address/ma:port id nfail last access
150.x.x.x/32:22 OK 3/3 2017/x/x 04:43:03
115.x.x.x/32:22 OK 3/3 2017/x/x 04:45:40
91.x.x.x/32:22 OK 3/3 2017/x/x 07:51:16
54.x.x.x/32:22 OK 3/3 2017/x/x 12:05:57
pfctl -a blacklistd/22 -t port22 -T show
54.x.x.x
91.x.x.x
115.x.x.x
150.x.x.x
For at fjerne en blokeret IP skal du bruge kommandoen pfctl. For eksempel:
pfctl -a blacklistd/22 -t port22 -T delete <IP>
Bemærk, at blacklistctlIP'en stadig vises som blokeret! Dette er normal adfærd og vil forhåbentlig blive fjernet i fremtidige udgivelser.
How to Install Wiki.js on FreeBSD 11
Using a Different System? Wiki.js is a free and open source, modern wiki app built on Node.js, MongoDB, Git and Markdown. Wiki.js source code is publicl
Sådan installeres Pagekit 1.0 CMS på en FreeBSD 11 FAMP VPS
Bruger du et andet system? Pagekit 1.0 CMS er et smukt, modulært, udvideligt og let, gratis og open source Content Management System (CMS) med
Sådan installeres MODX Revolution på en FreeBSD 11 FAMP VPS
Bruger du et andet system? MODX Revolution er et hurtigt, fleksibelt, skalerbart, open source, enterprise-grade Content Management System (CMS) skrevet i PHP. Det jeg
Opsætning af OpenBSD 5.5 64-bit
Denne artikel guider dig gennem opsætning af OpenBSD 5.5 (64-bit) på KVM med en Vultr VPS. Trin 1. Log ind på Vultr kontrolpanelet. Trin 2. Klik på DEPLAY
Sådan installeres osTicket på FreeBSD 12
Bruger du et andet system? osTicket er et open source kundesupport billetsystem. osTicket-kildekoden er offentligt hostet på Github. I denne tutorial
Sådan installeres Flarum Forum på FreeBSD 12
Bruger du et andet system? Flarum er en gratis og open source næste generations forumsoftware, der gør online diskussion sjov. Flarum kildekode er hostet o
Sådan aktiveres TLS 1.3 i Nginx på FreeBSD 12
Bruger du et andet system? TLS 1.3 er en version af Transport Layer Security (TLS) protokollen, der blev offentliggjort i 2018 som en foreslået standard i RFC 8446
Installer WordPress på OpenBSD 6.2
Introduktion WordPress er det dominerende content management system på internettet. Det driver alt fra blogs til komplekse websteder med dynamisk indhold
Sådan installeres Subrion 4.1 CMS på en FreeBSD 11 FAMP VPS
Bruger du et andet system? Subrion 4.1 CMS er et kraftfuldt og fleksibelt open source Content Management System (CMS), der bringer et intuitivt og klart indhold
Sådan konfigureres DJBDNS på FreeBSD
Denne vejledning viser dig, hvordan du konfigurerer en DNS-tjeneste, der er nem at vedligeholde, nem at konfigurere, og som generelt er mere sikker end den klassiske BIN
Sådan installeres Nginx, MySQL og PHP (FEMP) Stack på FreeBSD 12.0
En FEMP-stak, som kan sammenlignes med en LEMP-stak på Linux, er en samling open source-software, der typisk installeres sammen for at aktivere en FreeBS
Installation af MongoDB på FreeBSD 10
MongoDB er en NoSQL-database i verdensklasse, der ofte bruges i nyere webapplikationer. Det giver højtydende forespørgsler, sharding og replikering
Sådan installeres Monica på FreeBSD 12
Bruger du et andet system? Monica er et open source system til styring af personlige relationer. Tænk på det som et CRM (et populært værktøj, der bruges af salgsteams i th
OpenBSD som en e-handelsløsning med PrestaShop og Apache
Introduktion Denne tutorial demonstrerer OpenBSD som en e-handelsløsning, der bruger PrestaShop og Apache. Apache er påkrævet, fordi PrestaShop har kompleks UR
Installation af Fork CMS på FreeBSD 12
Bruger du et andet system? Fork er et open source CMS skrevet i PHP. Forks kildekode er hostet på GitHub. Denne vejledning viser dig, hvordan du installerer Fork CM
Sådan installeres Directus 6.4 CMS på en FreeBSD 11 FAMP VPS
Bruger du et andet system? Directus 6.4 CMS er et kraftfuldt og fleksibelt, gratis og open source Headless Content Management System (CMS), der giver udviklere
Forbedring af sikkerheden for FreeBSD ved hjælp af IPFW og SSHGuard
VPS-servere er ofte målrettet af ubudne gæster. En almindelig type angreb dukker op i systemlogfiler som hundredvis af uautoriserede ssh-loginforsøg. Sætte op
Opsæt httpd i OpenBSD
Introduktion OpenBSD 5.6 introducerede en ny dæmon kaldet httpd, som understøtter CGI (via FastCGI) og TLS. Der kræves ikke yderligere arbejde for at installere den nye http
Konfigurer iRedMail på FreeBSD 10
Denne vejledning viser dig, hvordan du installerer groupware iRedMail på en ny installation af FreeBSD 10. Du bør bruge en server med mindst én gigabyte o
The Rise of Machines: Real World Applications of AI
Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.
DDOS-angreb: et kort overblik
Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.
Har du nogensinde spekuleret på, hvordan tjener hackere penge?
Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.
Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.
Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.
Fredag Essential: Hvad skete der med AI-drevne biler?
Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...
Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?
Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.
Udvikling af datalagring – Infografik
Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af dataene. Denne blog dækker udviklingen af datalagring på basis af en infografik.
Funktioner af Big Data Reference Architecture Layers
Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.
6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv
I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.
macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse
For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af mac-maskiner. Læs denne artikel for at lære mere
