Блокировка ftp-bruteforce атак пакетным фильтром pf

Fri, 28 Aug 2009 14:44:06 +0600

По мотивам /etc/pf/pf.conf if="fxp0" # файловая таблица для хранения забаненых адресов table persist file "/etc/pf/intruder-ftp.lst" block in log block return-rst in log proto tcp # запрещение доступа адресов нарушителей к ftp-серверу block in quick on $if proto TCP from to any port ftp pass out pass in quick inet proto icmp all icmp-type echoreq code 0 # Определяем адреса, с которых было более 5 коннектов за 4…

Dant's Wiki info:nix:openbsd:pf

Блокировка ftp-bruteforce атак пакетным фильтром pf