ぼくの考えた最強のFreeBSD ぱけっとふぃるたー (pf.conf)
9 min
こんにちは、無能です。 今回はわたしの直近にがちゃがちゃしたパケットフィルターを紹介したいとおもいます。 現在の設定 こうなっています。 Packet Filterの場合は NAT, rdr等の変換系のルールは先にマッチしたものが適応される pass, block等のフィルタルールは 最後にマッチしたもの が適応される ...
Read →
tag: fail2ban
fail2banのレポートをパブリックに週次で出力して確認出来るようにしました
2 min
Fail2ban Reports こんな感じに出力されます。 fail2ban-report GitHub - haturatu/f2b-report: f2b-report reads fail2ban-client status <jail> output from stdin and writes a ...
Read →
FreeBSDでfail2banがデフォルト設定だと動かなくなっていたので古い設定のままだと確認が必要
8 min
こんにちは、無能です。 最近FreeBSDの fail2ban でなぜか sshd ルールでIP Banがされなくなっていました。 現状のルール このようになっています。 jail.local : [sshd] enabled = true port = all filter = sshd allowipv6 = aut...
Read →
Nginxでbotに対してのリクエスト遅延を行う
13 min
こんにちは、無能です。 ふと自分でホストしているサイトのリクエストを確認した時のことです。 とんでもないBotのリクエスト 基本的には fail2ban でHTTPのDoS攻撃自体はIPレベルで遮断対象は drop させるようにしているのであんまり都度確認はしていなかったのですが。 UA自体を rhit では見るコト出来...
Read →
SSHへのブルートフォース攻撃が煩いので・・・
4 min
こんにちは、無能です。 Giteaをホストしている /var/log/auth.log を tail -f で眺めていると何やら怪しい試行が。 例としてこんな感じ 2024-12-07T16:57:39.486624+00:00 hostname sshd[392231]: Received disconnect fr...
Read →
fail2banの設定を変えてpfでblockする
4 min
こんにちは、無能です。今日は無能オブ無能な記事です。 あれ！？なんかfail2ban.logで変なログ出ている！ よーしよし、fail2banでbanされたものを眺めるか。。。と思ってみてたら 2024-07-24 20:52:43,027 fail2ban.utils [39963]: INFO HINT on 12...
Read →
fail2banでサーバーへの不正アクセスしようとしている輩を全てのけ返す！
6 min
こんにちは、無能です。前回の記事 https://soulminingrig.com/blog/what\-country\-is\-the\-person\-trying\-to\-gain\-unauthorized\-access\-to\-my\-server\-via\-ssh/ここからたった一日であまりにも...
Read →