3
จะบล็อก IP address ที่ไม่เหมาะสมด้วย pf ใน OpenBSD ได้อย่างไร?
เราสามารถเห็นได้จากบันทึกของ nginx ว่ามีที่อยู่ IP ที่ทำสิ่งที่น่ารังเกียจ เราจะปิดกั้นมันด้วยpfคำสั่งและจากนั้นอย่างถาวรด้วย/etc/pf.log? เราจะบล็อก a x.x.x.x/24สำหรับ IP นั้นได้อย่างไร มันเป็นตัวอย่าง: 1.2.3.4 อัปเดต: ไม่ดูเหมือนว่า OpenBSD ไม่มีไฟล์อนุญาต / ปฏิเสธใน / etc และ AFAIK คำแนะนำที่ดีที่สุดสำหรับการปิดกั้นที่อยู่ IP ที่ไม่เหมาะสมกำลังใช้ pf # cd /etc # ls -la|egrep -i 'deny|allow' # uname -a OpenBSD foo.com 5.4 GENERIC.MP#0 amd64 #