iptables -A INPUT -p tcp -m state –state NEW –dport 22 -m recent –update –seconds 20 -j DROP iptables -A INPUT -p tcp -m state –state NEW –dport 22 -m recent –set -j ACCEPT Т.е. за 20 секунд разрешен только…
Tag: security
Порядок настройки свежеустановленной Linux
Здесь описан порядок начальной настройки свежеустановленной операционной системы (на примере RedHat-подобных дистрибутивов, таких как Fedora, CentOS и т.п). Проверить, что рутовый пароль достаточно сложный, если нет – сделать его таковым. Настроить сетевые интерфейсы, шлюз, DNS-сервера. Отключить ipv6, если не планируется…
Установка logcheck для слежения за логами
Чтобы не париться, и вручную каждый раз не просматривать логи, а например, получать изменения логов (определенный, какие захотите) на почту – можно поставить утилиту под названием logcheck. Итак приступим: portinstall -R logcheck Настраиваем: cat /usr/local/etc/logcheck/logcheck.conf #формат даты в приходящем уведомлении…
Подключаем mod_ssl + SSL сертификат к apache 2.2 на FreeBSD
Установка При установке apache 2.2 из портов, должен быть установлен флажок SSL (включен по умолчанию). Настройка глобальных параметров SSL (httpd-ssl.conf) Немного ясности о понятии SSL сертификата. Есть два кардинально разные типы сертификатов SSL – самоподписанные, это тот, который подписанный тем…
Бронированный FreeBSD
Статья старая, будьте внимательны, но много полезного все же в ней есть. Как и любую другую систему FreeBSD нужно так же защищать от посягательств на нее. Она не так уж защищена, как много людей о ней думают и ее можно…
