blacklistd(8) の履歴(No.4)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• blacklistd(8) へ行く。
  • 1 (2023-08-26 (土) 08:27:28)
  • 2 (2023-08-26 (土) 08:58:50)
  • 3 (2023-08-29 (火) 15:22:16)
  • 4 (2023-08-30 (水) 09:50:51)
  • 5 (2023-08-31 (木) 17:37:29)
  • 6 (2023-10-27 (金) 15:43:42)

CONTENTS

Lastmodified　2024-02-17 (土) 08:34:56

blacklistd(8)†

【参考URL】https://gihyo.jp/admin/serial/01/bsd-yomoyama/0113

/etc/rc.confに追加する設定

# sshd
sshd_enable="YES"
sshd_flags="-o UseBlacklist=yes"

# blacklistd
blacklistd_enable="YES"

#システムを再起動したらブロックをクリア
blacklistd_flags="-f"
#システムを再起動したら再度ルールを適用してブロックを開始
blacklistd_flags="-r"
 
# firewall
firewall_enable="YES"
firewall_type="OPEN"

纏めると

###################################################
sshd_enable="YES"
sshd_flags="-o UseBlacklist=yes"
# blacklistd
blacklistd_enable="YES"
#システムを再起動したらブロックをクリア
#blacklistd_flags="-f"
#システムを再起動したら再度ルールを適用してブロックを開始
blacklistd_flags="-r"
# touch /etc/ipfw-blacklist.rc
###################################################

sshdはデフォルトの設定ではblacklistd(8)に対応していませんので、「⁠sshd_flags="-o UseBlacklist=yes"」のようにフラグを追加して機能を有効にします。blacklistd(8)を起動するために「blacklistd_enable="YES"」を追加し、さらにファイアウォール機能ipfwを有効にするために「firewall_enable="YES"」と「firewall_type="OPEN"」を追加します。すでにipfw(8)を使っている場合には「firewall_type="OPEN"」は特に必要ない

ipfw(8)が使われるようにファイルを作成する

# touch /etc/ipfw-blacklist.rc

ftpd　の監視†

/etc/inetd.conf に、以下のように-Bオプションを追加する。

ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l -B

blacklistd(8)の設定ファイル /etc/blacklistd.conf†

# $FreeBSD$
#
# Blacklist rule
# adr/mask:port	type	proto	owner		name	nfail	disable
[local]
ssh		stream	*	*		*	3	24h
ftp		stream	*	*		*	3	24h
smtp		stream	*	*		*	3	24h
submission	stream	*	*		*	3	24h
#6161		stream	tcp6	christos	*	2	10m
*		*	*	*		*	3	60

# adr/mask:port	type	proto	owner		name	nfail	disable
[remote]
#129.168.0.0/16	*	*	*		=	*	*
#6161		=	=	=		=/24	=	=
#*		stream	tcp	*		=	=	=

の ssh ftp を

ssh		stream	*	*		*	3	60s
ftp		stream	*	*		*	3	10m

などと編集するもよし・・・

動作確認†

# blacklistctl dump -ar
        address/ma:port id      nfail   remaining time
  192.168.185.1/32:22   OK      3/3     23h58m22s

blocklistctl の登録解除†

ipfw table port22 delete XXX.XXX.XXX.XXX/32

とコマンドを打って消す

なお拒否期限が残ってる間は blacklistd を再起動する度に登録されるのでよろしく！

https://qiita.com/nanorkyo/items/cb900135cb736a033c31

Total access 555：本日 2：昨日 0