How to Install Tiny Tiny RSS Reader on a FreeBSD 11 FAMP VPS
Using a Different System? Tiny Tiny RSS Reader is a free and open source self-hosted web-based news feed (RSS/Atom) reader and aggregator, designed to allo
Kako namestiti Blacklistd na FreeBSD 11.1
Uvod
Vsaka storitev, ki je povezana z internetom, je potencialna tarča za napade s surovo silo ali neupravičen dostop. Obstajajo orodja, kot je fail2banali sshguard, vendar so ta funkcionalno omejena, ker razčlenjujejo samo datoteke dnevnika. Blacklistd uporablja drugačen pristop. Spremenjeni demoni, kot je SSH, se lahko povežejo neposredno na blacklistd, da dodajo nova pravila požarnega zidu.
1. korak: PF (požarni zid)
Sidro je zbirka pravil in potrebujemo ga v naši konfiguraciji PF. Če želite ustvariti minimalen nabor pravil, uredite /etc/pf.conftako, da bo videti tako:
set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22
Zdaj omogočite PFsamodejni zagon, uredite /etc/rc.conf:
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
Vendar pa obstaja še ena stvar, ki bi jo morda želeli najprej narediti: preizkusite svoja pravila in se prepričajte, da je vse pravilno. Za to uporabite naslednji ukaz:
pfctl -vnf /etc/pf.conf
Če ta ukaz poroča o napakah, se vrnite in jih najprej popravite!
Dobro je, da se prepričate, da vse deluje po pričakovanjih, tako da zdaj znova zaženete strežnik: shutdown -r now
2. korak: črni seznam
IP-ji so blokirani 24 ur. To je privzeta vrednost in jo je mogoče spremeniti v /etc/blacklistd:
# Blacklist rule
# adr/mask:port type proto owner name nfail disable
[local]
ssh stream * * * 3 24h
Uredite, /etc/rc.confda omogočite Blacklistd:
blacklistd_enable="YES"
blacklistd_flags="-r"
Zaženite Blacklistd z naslednjim ukazom:
service blacklistd start
3. korak: SSH
Zadnja stvar, ki jo moramo storiti, je, sshdda obvestimo blacklistd. Dodajte UseBlacklist yesv svojo /etc/ssh/sshd_configdatoteko. Zdaj znova zaženite SSH z service sshd restart.
Zadnji korak
Na koncu se poskusite prijaviti v strežnik z neveljavnim geslom.
Če želite dobiti vse blokirane IP-je, uporabite enega od naslednjih ukazov:
blacklistctl dump -bw
address/ma:port id nfail last access
150.x.x.x/32:22 OK 3/3 2017/x/x 04:43:03
115.x.x.x/32:22 OK 3/3 2017/x/x 04:45:40
91.x.x.x/32:22 OK 3/3 2017/x/x 07:51:16
54.x.x.x/32:22 OK 3/3 2017/x/x 12:05:57
pfctl -a blacklistd/22 -t port22 -T show
54.x.x.x
91.x.x.x
115.x.x.x
150.x.x.x
Če želite odstraniti blokiran IP, morate uporabiti ukaz pfctl. Na primer:
pfctl -a blacklistd/22 -t port22 -T delete <IP>
Upoštevajte, da blacklistctlbo IP še vedno prikazan kot blokiran! To je normalno vedenje in upamo, da bo odstranjeno v prihodnjih izdajah.
Kako namestiti Wiki.js na FreeBSD 11
Uporaba drugega sistema? Wiki.js je brezplačna odprtokodna sodobna wiki aplikacija, zgrajena na Node.js, MongoDB, Git in Markdown. Izvorna koda Wiki.js je javna
Kako namestiti Pagekit 1.0 CMS na FreeBSD 11 FAMP VPS
Uporaba drugega sistema? Pagekit 1.0 CMS je lep, modularen, razširljiv in lahek, brezplačen in odprtokoden sistem za upravljanje vsebine (CMS) z
Kako namestiti MODX Revolution na FreeBSD 11 FAMP VPS
Uporaba drugega sistema? MODX Revolution je hiter, prilagodljiv, razširljiv, odprtokoden sistem za upravljanje vsebin (CMS) za podjetja, napisan v PHP. To i
Namestitev OpenBSD 5.5 64-bit
Ta članek vas vodi skozi nastavitev OpenBSD 5.5 (64-bit) na KVM z Vultr VPS. 1. korak. Prijavite se v nadzorno ploščo Vultr. 2. korak. Kliknite RAZPOSTAVI
Kako namestiti osTicket na FreeBSD 12
Uporaba drugega sistema? osTicket je odprtokodni sistem za izdajo vstopnic za podporo strankam. Izvorna koda osTicket je javno gostovana na Githubu. V tej vadnici
Kako namestiti Flarum Forum na FreeBSD 12
Uporaba drugega sistema? Flarum je brezplačna in odprtokodna programska oprema za forume naslednje generacije, ki naredi spletno razpravo zabavno. Izvorna koda Flarum gostuje o
Kako omogočiti TLS 1.3 v Nginxu na FreeBSD 12
Uporaba drugega sistema? TLS 1.3 je različica protokola Transport Layer Security (TLS), ki je bil objavljen leta 2018 kot predlagani standard v RFC 8446
Namestite WordPress na OpenBSD 6.2
Uvod WordPress je prevladujoči sistem za upravljanje vsebin na internetu. Poganja vse, od blogov do zapletenih spletnih mest z dinamično vsebino
Kako namestiti Subrion 4.1 CMS na FreeBSD 11 FAMP VPS
Uporaba drugega sistema? Subrion 4.1 CMS je zmogljiv in prilagodljiv odprtokodni sistem za upravljanje vsebine (CMS), ki prinaša intuitivno in jasno vsebino.
Kako konfigurirati DJBDNS na FreeBSD
Ta vadnica vam bo pokazala, kako konfigurirati storitev DNS, ki je enostavna za vzdrževanje, enostavna za konfiguriranje in ki je na splošno bolj varna kot klasični BIN
Kako namestiti sklad Nginx, MySQL in PHP (FEMP) na FreeBSD 12.0
Sklad FEMP, ki je primerljiv s skladom LEMP v Linuxu, je zbirka odprtokodne programske opreme, ki je običajno nameščena skupaj, da omogoči FreeBS
Namestitev MongoDB na FreeBSD 10
MongoDB je vrhunska baza podatkov NoSQL, ki se pogosto uporablja v novejših spletnih aplikacijah. Zagotavlja visoko zmogljive poizvedbe, razdeljevanje in podvajanje
Kako namestiti Monico na FreeBSD 12
Uporaba drugega sistema? Monica je odprtokodni sistem za upravljanje osebnih odnosov. Pomislite na to kot na CRM (priljubljeno orodje, ki ga uporabljajo prodajne ekipe v th
OpenBSD kot rešitev za e-trgovino s PrestaShop in Apache
Uvod Ta vadnica prikazuje OpenBSD kot rešitev za e-trgovino z uporabo PrestaShop in Apache. Apache je potreben, ker ima PrestaShop zapleten UR
Namestitev Fork CMS na FreeBSD 12
Uporaba drugega sistema? Fork je odprtokodni CMS, napisan v PHP. Izvorna koda Forks gostuje na GitHubu. Ta priročnik vam bo pokazal, kako namestiti Fork CM
Kako namestiti Directus 6.4 CMS na FreeBSD 11 FAMP VPS
Uporaba drugega sistema? Directus 6.4 CMS je zmogljiv in prilagodljiv, brezplačen in odprtokoden Headless Content Management System (CMS), ki omogoča razvijalcem
Izboljšanje varnosti za FreeBSD z uporabo IPFW in SSHGuard
VPS strežniki so pogosto tarča vsiljivcev. Pogosta vrsta napada se prikaže v sistemskih dnevnikih kot na stotine nepooblaščenih poskusov prijave ssh. Postavitev
Nastavite httpd v OpenBSD
Uvod OpenBSD 5.6 je predstavil nov demon, imenovan httpd, ki podpira CGI (prek FastCGI) in TLS. Za namestitev novega http ni potrebno dodatno delo
Nastavite iRedMail na FreeBSD 10
Ta vadnica vam bo pokazala, kako namestiti skupinsko programsko opremo iRedMail na novo namestitev FreeBSD 10. Uporabiti morate strežnik z vsaj enim gigabajtom o
Vzpon strojev: aplikacije AI v resničnem svetu
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
DDOS napadi: kratek pregled
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Ste se kdaj vprašali, kako hekerji zaslužijo denar?
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Razvoj shranjevanja podatkov – Infografika
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Funkcionalnosti slojev referenčne arhitekture velikih podatkov
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
6 neverjetnih prednosti pametnih naprav za dom v našem življenju
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več
