Все просто. Нам понадобится добавить лишь 3 строки в pf.conf
Читать далее «Защита от DDoS атак через pf (Packet Filter)»
unix
Устранение некоторых проблем FreeBSD
В статье собраны решения распространенных ошибок и проблем FreeBSD: от аппаратных сбоев Signal 11 и паники ядра до настройки таймеров, лимитов процессов и устранения задержек в SSH. Читать далее «Устранение некоторых проблем FreeBSD»
Настройка fail2ban в связке с pf
Fail2ban – это простенький сервис который поможет отслеживать и блокировать атаки анализируя лог файлы службы. При обнаружении атаки fail2ban может занести ip источника в таблица фаервола, уведомить по электронный почте итд. Сервис очень гибок в настройке, написан на python
Читать далее «Настройка fail2ban в связке с pf»
Реально работающий конфиг Packet Filter pf.conf
Нашел на просторах интернета вот этот суперский конфиг пакетного фитра pf. Очень меня спас и сэкономил время! Делюсь.
Читать далее «Реально работающий конфиг Packet Filter pf.conf»
Сборка (компиляция) и установка собственного ядра
Во-первых, давайте сделаем краткий обзор каталога, в котором будет происходить сборка ядра. Все каталоги, которые будут упоминаться, будут относительными по отношению к основному каталогу /usr/src/sys, который также доступен как каталог /sys. Этот каталог содержит множество подкаталогов, представляющих собой различные части ядра, но наиболее важным для нас будет каталог arch/conf, в котором вы будете редактировать конфигурационный файл ядра и в котором находится каталог compile, где будет собираться ваше ядро.
Читать далее «Сборка (компиляция) и установка собственного ядра»
Делаем свой DNS сервер на FreeBSD
Довольно часто возникает вопрос о внедрении своего ДНС сервера, который мог бы не только обслуживать запросы внешних пользователей к приобретенным ДНС именам, но и обслуживать запросы пользователей в локальной сети. Такая задача относительно просто решается средствами ОС FreeBSD.
Читать далее «Делаем свой DNS сервер на FreeBSD»
DNS сервер Bind9 на FreeBSD
Сегодня поднимем свой сервер имен, для того чтобы связать доменные имена с ip-адресами. Для этого нам понадобится минимум один выделенный сервер с установленной FreeBSD.
Читать далее «DNS сервер Bind9 на FreeBSD»
Packet Filter (PF, межсетевой экран OpenBSD) и ALTQ
В июле 2003 программный межсетевой экран OpenBSD, известный как PF, был портирован в FreeBSD и стал доступен из коллекции портов FreeBSD; первым релизом, где PF был интегрирован в основную систему, стала FreeBSD 5.3 в ноябре 2004. PF это полноценный межсетевой экран с широким набором возможностей, в котором есть опциональная поддержка ALTQ (Alternate Queuing). ALTQ предоставляет управление пропускной способностью Quality of Service (QoS).
Читать далее «Packet Filter (PF, межсетевой экран OpenBSD) и ALTQ»
Применение регулярных выражений в FreeBSD
Регулярные выражения это то, с чем администратор имеет дело почти ежеминутно. В этом вопросе безусловно нужна практика. Читать далее «Применение регулярных выражений в FreeBSD»
Добавляем новый жесткий диск в FreeBSD за 5 минут
Сейчас Вы узнаете, как за 5 минут добавить жесткий диск в FreeBSD. Итак. Сначала будет преведена полная инструкция для понимания процесса, а в конце будет краткий список действий, которое будет содержать лишь список команд в качестве шпаргалки.
Читать далее «Добавляем новый жесткий диск в FreeBSD за 5 минут»