Як встановити Tiny Tiny RSS Reader на FreeBSD 11 FAMP VPS
Використання іншої системи? Tiny Tiny RSS Reader — це безкоштовний зчитувач і агрегатор новин (RSS/Atom) із відкритим вихідним кодом, що розміщується на власному веб-сторінці.
Як встановити Blacklistd на FreeBSD 11.1
Вступ
Будь-який сервіс, підключений до Інтернету, є потенційною мішенню для атак грубої сили або невиправданого доступу. Існують такі інструменти, як fail2banабо sshguard, але вони функціонально обмежені, оскільки вони аналізують лише файли журналів. Blacklistd використовує інший підхід. Модифіковані демони, такі як SSH, можуть підключатися безпосередньо до чорного списку, щоб додати нові правила брандмауера.
Крок 1: PF (брандмауер)
Якорь — це набір правил, який нам потрібен у нашій конфігурації PF. Щоб створити мінімальний набір правил, відредагуйте /etc/pf.confйого так:
set skip on lo0
scrub in on vtnet0 all fragment reassemble
anchor "blacklistd/*" in on vtnet0
block in all
pass out all keep state
antispoof for vtnet0 inet
pass in quick on vtnet0 inet proto icmp all icmp-type echoreq
pass in quick on vtnet0 proto tcp from any to vtnet0 port 22
Тепер увімкніть PFавтоматичний запуск, відредагуйте /etc/rc.conf:
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
Однак є ще одна річ, яку ви можете зробити спочатку: перевірити свої правила, щоб переконатися, що все правильно. Для цього скористайтеся такою командою:
pfctl -vnf /etc/pf.conf
Якщо ця команда повідомляє про помилки, поверніться назад і спочатку виправте їх!
Бажано переконатися, що все працює належним чином, перезавантаживши сервер зараз: shutdown -r now
Крок 2: Чорний список
IP-адреси заблоковані на 24 години. Це значення за замовчуванням, яке можна змінити в /etc/blacklistd:
# Blacklist rule
# adr/mask:port type proto owner name nfail disable
[local]
ssh stream * * * 3 24h
Редагувати, /etc/rc.confщоб увімкнути чорний список:
blacklistd_enable="YES"
blacklistd_flags="-r"
Запустіть Blacklistd за допомогою такої команди:
service blacklistd start
Крок 3: SSH
Останнє, що нам потрібно зробити, це сказати sshdсповістити blacklistd. Додайте UseBlacklist yesдо свого /etc/ssh/sshd_configфайлу. Тепер перезапустіть SSH за допомогою service sshd restart.
Завершальний крок
Нарешті, спробуйте увійти на свій сервер з недійсним паролем.
Щоб отримати всі заблоковані IP-адреси, скористайтеся однією з наступних команд:
blacklistctl dump -bw
address/ma:port id nfail last access
150.x.x.x/32:22 OK 3/3 2017/x/x 04:43:03
115.x.x.x/32:22 OK 3/3 2017/x/x 04:45:40
91.x.x.x/32:22 OK 3/3 2017/x/x 07:51:16
54.x.x.x/32:22 OK 3/3 2017/x/x 12:05:57
pfctl -a blacklistd/22 -t port22 -T show
54.x.x.x
91.x.x.x
115.x.x.x
150.x.x.x
Щоб видалити заблокований IP, необхідно скористатися командою pfctl. Наприклад:
pfctl -a blacklistd/22 -t port22 -T delete <IP>
Зауважте, що blacklistctlIP-адреса все одно відображатиметься як заблокована! Це нормальна поведінка і, сподіваємося, буде вилучено в наступних випусках.
Як встановити Wiki.js на FreeBSD 11
Використання іншої системи? Wiki.js — це безкоштовний сучасний вікі-додаток з відкритим вихідним кодом, побудований на Node.js, MongoDB, Git і Markdown. Вихідний код Wiki.js є публічним
Як встановити CMS Pagekit 1.0 на FreeBSD 11 FAMP VPS
Використання іншої системи? Pagekit 1.0 CMS – це красива, модульна, розширювана та легка, безкоштовна система керування вмістом (CMS) з відкритим вихідним кодом.
Як встановити MODX Revolution на FreeBSD 11 FAMP VPS
Використання іншої системи? MODX Revolution — це швидка, гнучка, масштабована система управління вмістом (CMS) корпоративного рівня з відкритим кодом, написана на PHP. Це я
Налаштування OpenBSD 5.5 64-розрядної
У цій статті ви дізнаєтеся, як налаштувати OpenBSD 5.5 (64-розрядна версія) на KVM за допомогою Vultr VPS. Крок 1. Увійдіть в панель керування Vultr. Крок 2. Натисніть РОЗВЕРНУТИ
Як встановити osTicket на FreeBSD 12
Використання іншої системи? osTicket — це система продажу квитків з відкритим вихідним кодом. Вихідний код osTicket відкрито розміщено на Github. У цьому підручнику
Як встановити Flarum Forum на FreeBSD 12
Використання іншої системи? Flarum — це безкоштовне програмне забезпечення нового покоління з відкритим вихідним кодом, яке робить онлайн-обговорення веселими. Вихідний код Flarum розміщений o
Як увімкнути TLS 1.3 у Nginx на FreeBSD 12
Використання іншої системи? TLS 1.3 — це версія протоколу безпеки транспортного рівня (TLS), який був опублікований у 2018 році як запропонований стандарт у RFC 8446.
Встановіть WordPress на OpenBSD 6.2
Вступ WordPress є домінуючою системою керування вмістом в Інтернеті. Він забезпечує все, від блогів до складних веб-сайтів із динамічним вмістом
Як встановити Subrion 4.1 CMS на FreeBSD 11 FAMP VPS
Використання іншої системи? Subrion 4.1 CMS — це потужна та гнучка система керування вмістом із відкритим кодом (CMS), яка забезпечує інтуїтивно зрозумілий та зрозумілий вміст
Як налаштувати DJBDNS на FreeBSD
Цей підручник покаже вам, як налаштувати службу DNS, яку легко підтримувати, легко налаштовувати і яка, як правило, є більш безпечною, ніж класичний BIN
Як встановити стек Nginx, MySQL та PHP (FEMP) на FreeBSD 12.0
Стек FEMP, який можна порівняти зі стеком LEMP в Linux, являє собою набір програмного забезпечення з відкритим вихідним кодом, яке зазвичай встановлюється разом для забезпечення FreeBS
Встановлення MongoDB на FreeBSD 10
MongoDB — це база даних NoSQL світового класу, яка часто використовується в нових веб-додатках. Він забезпечує високопродуктивні запити, шардінг та реплікацію
Як встановити Моніку на FreeBSD 12
Використання іншої системи? Monica — це відкрита система управління особистими відносинами. Подумайте про це як про CRM (популярний інструмент, який використовується відділами продажів у м
OpenBSD як рішення для електронної комерції з PrestaShop і Apache
Вступ У цьому підручнику демонструється OpenBSD як рішення для електронної комерції з використанням PrestaShop і Apache. Apache потрібен, оскільки PrestaShop має складну UR
Встановлення Fork CMS на FreeBSD 12
Використання іншої системи? Fork — це CMS з відкритим кодом, написана на PHP. Вихідний код Forks розміщено на GitHub. Цей посібник покаже вам, як встановити Fork CM
Як встановити Directus 6.4 CMS на FreeBSD 11 FAMP VPS
Використання іншої системи? Directus 6.4 CMS — це потужна та гнучка, безкоштовна система керування вмістом без голови (CMS) з відкритим вихідним кодом, яка надає розробнику
Підвищення безпеки для FreeBSD за допомогою IPFW і SSHGuard
Сервери VPS часто стають мішенню зловмисників. Поширений тип атаки відображається в системних журналах у вигляді сотень несанкціонованих спроб входу через ssh. Налаштовуючи
Налаштуйте httpd в OpenBSD
Вступ OpenBSD 5.6 представив новий демон під назвою httpd, який підтримує CGI (через FastCGI) і TLS. Для встановлення нового http не потрібно додатково працювати
Налаштуйте iRedMail на FreeBSD 10
Цей підручник покаже вам, як встановити групове програмне забезпечення iRedMail на нову інсталяцію FreeBSD 10. Ви повинні використовувати сервер з принаймні одним гігабайтом o
Повстання машин: застосування ШІ в реальному світі
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
DDOS-атаки: короткий огляд
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Ви коли-небудь замислювалися, як хакери заробляють гроші?
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Революційні винаходи від Google, які полегшать ваше життя.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Технологічна сингулярність: віддалене майбутнє людської цивілізації?
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Еволюція зберігання даних – інфографіка
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Функціональні можливості шарів еталонної архітектури великих даних
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
6 дивовижних переваг використання пристроїв розумного дому в нашому житті
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше
