Kategoria: [31] PF – Packet Filter

W ostatnim rozdziale dotyczącym PF, powrócimy do podstawowego zestawu reguł. To szybki krok, który przywróci nasze ustawienia konfiguracyjne PF do…

W tym rozdziale będziemy pracować z logowaniem PF, którym zarządza pseudointerfejs o nazwie [pflog]. Rejestrowanie jest włączane podczas rozruchu poprzez…

W tym rozdziale wprowadzimy kotwice, które są używane do pozyskiwania źródłowych reguł do głównego zestawu reguł, ręcznie lub z zewnętrznego…

Z czasem tabela przeciążenia <bruteforce> zapełni się złośliwymi adresami IP i będzie musiała być okresowo czyszczona. Jest mało prawdopodobne, że…

W tym kroku przejrzymy i przetestujemy podstawowy zestaw reguł, aby upewnić się, że wszystko działa poprawnie. Najlepiej unikać wdrażania zbyt…

Zajmijmy się teraz rozbudowaniem naszego wstępnego zestawu reguł, a także jego reorganizacją, by pracować z bardziej zaawansowanymi funkcjami. Makra i…

Wstępny zestaw reguł napisany, zatem czas na jego testowanie. Aktywujemy zatem zestaw reguł dla PF, za pomocą polecenia [pfctl], które…

W tym podrozdziale rozpoczniemy przygotowanie do zabezpieczenia naszego serwera. Stworzymy wstępny, początkowy zestaw reguł, który zapewni podstawową ochronę naszego serwera…

Zapora ogniowa (firewall) jest bez wątpienia jedną z najważniejszych linii obrony przed atakami z zewnątrz sieci. Zatem odpowiednia konfiguracja, a…