-
Citaat:
Origineel geplaatst door Easewood
Heeft FreeBSD tegenwoordig ook geen PF (OpenBSD's packet filter)?
Daarmee kun je simpelweg alle toegang automatisch blokken voor een IP adres dat meer dan nn keer per nn connect.
Dus bijvoorbeeld meer dan 3x per 10 seconden, dat ga je manueel niet redden.
http://www.openbsd.org/faq/pf/index.html
Klink leuk, ik heb wel zoiets zien staan een keer ja.. ga ik eens achteraan.
Nog meer bijdrage's voor de security van FreeBSD zijn welkom.
---edit
ik heb het over -Berkeley Packet Filter- die ik eerder heb gezien (ik geloof in de kernel configuratie).
-
Zooo
Nou het kost wat tijd maar dan heb je ook wat. Ik heb de machine met nieuw kernel opgezet en daarmee IPF, PF en IPFILTER op de server gezet.
Ik heb met BFD er nog naast gezet en laten samenwerken met ipfw
klaar...
ik moet nu alleen PF manual even lezen over hoe het exact werkt..
