ฉันจะกำหนดค่า PF.conf ใหม่ให้ปลอดภัยยิ่งขึ้นได้อย่างไร

ฉันต้องการทำให้คอมพิวเตอร์ของฉันปลอดภัยยิ่งขึ้นและเป็นส่วนหนึ่งของมันที่ฉันต้องการจะทำกับการกำหนดค่าไฟร์วอลล์ PF ของฉันใหม่

ฉันจะกำหนดค่า PF.conf ใหม่ให้ปลอดภัยยิ่งขึ้นได้อย่างไร

ฉันทำ repo github ที่ฉันโพสต์การกำหนดค่าของฉัน repit GitHub แรกของฉัน

ตกลงการกำหนดค่านั้นเป็นระเบียบโดยรวมโดยไม่มีความคิดเห็นดังนั้นเราจึงรู้ได้ว่าคุณกำลังคิดอะไรอยู่แทนที่จะเป็นสิ่งที่คุณเขียน ไม่ต้องกังวลให้เราจัดการเรื่องนี้ออกไป ไวยากรณ์ที่ใช้ไม่สะท้อนความตั้งใจของคุณและในบางกรณีมีข้อผิดพลาดหรือซ้ำซ้อน

นอกจากนี้ยังปรากฏว่าชุดกฎที่คุณอธิบายว่าการกำหนดค่านั้นไม่เหมือนกับสิ่งที่คุณพูดว่าเป็นผลลัพธ์ของ pfctl

เพื่อความชัดเจนขอให้เราทำให้เรื่องนี้ง่ายและให้ข้อมูลมากขึ้น กรุณาโพสต์ผลลัพธ์ของ

sudo pfctl -vvv -s all

จากนั้นโปรดโพสต์ pf.conf ที่สมบูรณ์ของคุณ - โดยเฉพาะอย่างยิ่งไปยังสถานที่ที่เราสามารถแสดงความคิดเห็นและพูดคุยเช่น github หรือ github gist ฉันเห็นความแตกต่างระหว่างสองไฟล์ที่คุณโพสต์ (ขอบคุณสำหรับสิ่งเหล่านั้น) ดังนั้นฉันขอแนะนำให้เขียนอย่างชัดเจนใน NON FIREWALL SYNTAX - เพียงแค่ธรรมดาภาษาอังกฤษสิ่งที่คุณต้องการ pf ที่จะทำ

• เปิดไฟร์วอลล์ ฉันบล็อก IP 93.184.220.29 ด้วย PF แต่ก็ยังปรากฏใน netstat -n
• ฉันจะบล็อกพอร์ตทั้งหมดด้วย PF ยกเว้นพอร์ต 80 และ 443 ได้อย่างไร

เนื่องจากฉันรู้จักคำถามหลายชุดเราอาจอยู่ในช่วงที่ผลตอบแทนลดลงโดยถามคำถามที่ใหญ่กว่าและละเอียดกว่าฉันจะคอยดูการตอบกลับของคุณและจะพยายามอย่างมากเพื่อให้ได้สิ่งที่ถูกต้องสำหรับคุณ แต่นี่อาจเป็นคำถาม รูปแบบที่นี่ ขอขอบคุณที่กรุณาอดทนรอในการจัดหางานเพิ่มตามที่คุณต้องการ