OHaHa's學習心得

TCP wrapper 概述說明

附註: 本篇文章為自己備忘用,網路上已有很多很多很多相關文件,請自行搜尋.

tcp wrapper是FreeBSD預設的tcp daemon防護措施,只要開啟 inetd 服務就可以了.
 (閱讀全文)

sshblock 自動將ssh惡意攻擊阻斷

SSHBlock 能夠透過監控 syslog 取得透過 ssh 嚐試登入的紀錄,
並且自動透過TCP Wrappers 加入相關紀錄於 /etc/hosts.allow ,拒絕該IP連線.
 (閱讀全文)

ipfw IP防火牆及流量控管程式

IPFIREWALL (IPFW) 是FreeBSD發起的且維護防火牆(firewall)軟體.
在標準FreeBSD安裝時, IPFW的範例檔(/etc/rc.firewall) 已經存在,
且建議要修改設定檔後再行使用.

IPFW由七個元件組成.首先是防火牆過濾規則處理器(kernel firewall filter rule processor) , 和與其整合的封包計數功能, log紀錄功能, 和NAT功能相結合的導向(divert)規則,及進階的特殊目的功能, 控管流量控制功能,  'fwd rule' 轉向功能, 橋接功能(bridge facility), 和ipstealth功能.

 (閱讀全文)