Öncelikle Packet Filter kurulumu yapmamız gerekli.
Kod:
Ardından PF konfigürasyonu yapacağız. (# Ağ arayüzünü kendi sistemine göre vtnet0 değiştir. bsdinstall veya ifconfig kısmından bulabilirsin.)
Kod:
PF Servisini başlatalım.
Kod:
Şimdi geldi sıra Fail2Ban kurmaya.
Kod:
Kurulumun ardından /usr/local/etc/fail2ban/jail.local dosyasını açalım.
Kod:
Ardından PF eylem tanımı yapacağız. /usr/local/etc/fail2ban/action.d/pf.conf
Kod:
Ardından servisi başlatabiliriz.
Kod:
Bu koruma sshd için ddos korumasıdır. Basit çalışır ancak etkilidir.
Durum kontrolü yapmak için ;
Kod:
İyi günler dilerim
Kod:
sysrc pf_enable="YES"
sysrc pf_rules="/usr/local/etc/pf.conf"
sysrc pflog_enable="YES"
sysrc pflog_logfile="/var/log/pflog"Ardından PF konfigürasyonu yapacağız. (# Ağ arayüzünü kendi sistemine göre vtnet0 değiştir. bsdinstall veya ifconfig kısmından bulabilirsin.)
Kod:
ext_if="vtnet0"
table <f2b> persist
set skip on lo0
set loginterface $ext_if
block in quick from <f2b>
pass in on $ext_if proto tcp to port { ssh, http, https } keep state
pass out all keep statePF Servisini başlatalım.
Kod:
service pf start
service pflog startŞimdi geldi sıra Fail2Ban kurmaya.
Kod:
pkg install -y py39-fail2banKurulumun ardından /usr/local/etc/fail2ban/jail.local dosyasını açalım.
Kod:
[sshd]
enabled = true
filter = sshd
action = pf
logpath = /var/log/auth.log
maxretry = 3
bantime = -1Ardından PF eylem tanımı yapacağız. /usr/local/etc/fail2ban/action.d/pf.conf
Kod:
[Definition]
actionstart = pfctl -t f2b -T add <ip>
actionstop = pfctl -t f2b -T delete <ip>
actioncheck = pfctl -t f2b -T show | grep <ip>Ardından servisi başlatabiliriz.
Kod:
sysrc fail2ban_enable="YES"
service fail2ban startBu koruma sshd için ddos korumasıdır. Basit çalışır ancak etkilidir.
Durum kontrolü yapmak için ;
Kod:
fail2ban-client status sshd
pfctl -t f2b -T showİyi günler dilerim
