[BSD] Instalacja IPFW

[alchemik1]

Dzis napisze wam jak zrobic IPFW na swoim dedyku.

 

1. Wpisujemy sysinstall

 

2. Wchodzimy w configure > distributions > src i zaznaczamy sys i dajemy strzalke w lewo i prawo i dajemy ok > FTP > URL i teraz wpisujemy :

 

Jeśli mamy system x64 to:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Jeśli system x32:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

i dajemy yes

 

4. Jak się ściagnie i wypakuje to wpisujemy:

 

Jeśli system x64 :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Jeśli x32 :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Potem:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

i potem :

Potem:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

i szukamy linijek gdzie jest OPTIONS i dodajemy tam :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

^{*tam gdzie [tab] nalezy nacis przycisk Tab na klawie}

 

Naciskamy Esc > leave editor > yes

 

i wpisujemy :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Jak się skończy robić to wpisujemy :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

5.Jak skończy się robić to pora na koniec :

 

wpisujemy:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

i dodajemy na końcu:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Naciskamy Esc > leave editor > yes

 

teraz wpisujemy :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

i tam wpisujemy:

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Naciskamy Esc > leave editor > yes

 

wpisujemy:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

6. Pora na restart systemu. Wpisujemy:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

7. Komendy do IPFW:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

8. Dodawanie rulek do IPFW:

 

Wchodzimy przez WinSCP do ssh dedyka i do /etc/ . szukamy pliku ipfw.rules i go otwieramy. Jak chcemy dodac nowa rulke np do auth serwera to na końcu dopisujemy:

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

9. Dawanie bana w ipfw :

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

^{Dodawanie bana w ipfw jest od Sensual}

9. Dane mi + i mod zdejmuje mi % ;d

 

^{Jak zjebiecie to nie odpowiadam za to że dedyk nie wstaje!}

[Sensual]

# bany na ip

# przyklad:

$IPF 100 deny all from IP/32 to any in

$IPF 101 deny all from IP/32 to any in

# Bany (SSH,MYSQL) dla operatorow

$IPF 120 deny log all from IP/20 to any 22 in

$IPF 121 deny log all from IP/20 to any 22 in

$IPF 122 deny log all from IP/20 to any 3306 in

$IPF 123 deny log all from IP/20 to any 3306 in

 

dodaj :P jak nie ma

@down

6czerwca :P

dzięki

[alchemik1]

Dodane juz i od kiedy ty masz kidmoda?

@edit

Nie wiedzialem ale gz

[Usama Su kocken]

Dobry poradnik rozumie że to kolejne zabezpieczenie na serwie

 

@sensual gratulacje kida

[Pegas©]

Alchemik ,wielkie dzięki.Teraz wiem z czym zrobic filmik do MMT.

[Vide_Cull_Fide]

hmmm o ile mi wiadomo to jak masz serwer i jajko GENERIC to juz firewall jest dopiero jak nie ma opcji w konfigu to nie ma go.

[OnlyTime]

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 

Wywala mi błąd :/ :

 

 

Edit@ 200Postów <_<

[inconnito]

gratulacje

[FriQ]

a jeżeli mam Freebsd 7.2 x32bit

to w punkcie 2 mam wpisać

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

tak ?

[Xeroner]

Witam, wgrałem fireewalla ale teraz nie mogę połączyć się przez navicata do bazy danych, dlaczego?

[Badar]

Witam, wgrałem fireewalla ale teraz nie mogę połączyć się przez navicata do bazy danych, dlaczego?

 

 

 

Odblokuj port 3306 .

 

przykładowe rullki :

 

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

[vckat]

Kompletnie bezużyteczny firewall, dlaczego ? Pytanie do autora jaką on spełnia funkcję poza odblokowaniem portów które i tak muszą zostać otwarte.

[Badar]

Kompletnie bezużyteczny firewall, dlaczego ? Pytanie do autora jaką on spełnia funkcję poza odblokowaniem portów które i tak muszą zostać otwarte.

 

To bardzo przydatny firewall, w połączeniu z IPF i PF tworzą "zabójcze trio"

[sherer]

Deco, a czy przypadkiem nie trzeba dodać firewall_logging="YES" do rc.conf, bo inaczej sie nie zalogujemy?

[vckat]

Rozumiem IPW + PF to trio

[Badar]

Rozumiem IPW + PF to trio

 

IPFW, PF i IPF =) .

 

 

2 x UP - ja tego jakoś nie dodawalem : >

[krzywy_]

IPFW, PF i IPF =) .

 

 

2 x UP - ja tego jakoś nie dodawalem : >

 

Dajno tuta jak pf postawić na bsd ;>

[Badar]

Dajno tuta jak pf postawić na bsd ;>

 

A co ja jestem ?

 

Albo napiszę jutro

 

Krzywy przecież wiesz, że jak coś chcesz to piszesz na gg i to masz

 

 

@Down - dasz radę i mi z pajtonem pomozesz :<

[krzywy_]

Ah, no tak :>

tylko na gygy nie mogę wejść :<

jutro może też coś od siebie dodam ;]

na ten czas muszę bajty szatkować i kopać łopatą pod biurkiem

[Ŧalse]

Deco, a czy przypadkiem nie trzeba dodać firewall_logging="YES" do rc.conf, bo inaczej sie nie zalogujemy?

Nie potrzeba dodawac nic zrob Fw tym tutem i odblokuj port 22 i juz mozesz sie logowac ..

[szeler]

po zainstalowaniu gdy chce sie na roota zalogować wywala błedne hasło stworzylem nowego uzytkownika ale nowy sie loguje normalnie dalczego tak jest?

 

Pozdrawiam

[AdminFreeBSD]

Zablokowane logowanie konta root w /etc/ssh/sshd_config Linijka PermitRootLogin ustaw na yes

[szeler]

Nawet nie pomyślałem dzięki wielkie

[Mr_Error]

Wiem może ktoś jaki dodać port by działał ts3? albo jaki wpis. ??

[alchemik1]

dodajesz do ipfw.rules

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

potem /etc/rc.d/ipfw restart i juz , a porty sa napisane w logach TS'a