Differences

This shows you the differences between two versions of the page.

--- сервис_portsentry [2017/07/04 15:14]
val [Ubuntu]
+++ сервис_portsentry [2024/05/04 13:08] (current)
val [Использование в режиме без блокировки]
@@ Line 1: / Line 1: @@
 ====== Сервис Portsentry ======
-!!! Отключить самописный веб сервер !!!
+  * [[https://www.opennet.ru/docs/RUS/portsentry/portsentry3.html|Настройка portsentry]]
-[[http://www.lissyara.su/articles/freebsd/security/portsentry/]]
 ===== Установка =====
@@ Line 9: / Line 7: @@
 ==== Debian/Ubuntu ====
 <code>
-server# apt install portsentry
+# apt install portsentry
-server# cd /etc/portsentry/
-</code>
-==== FreeBSD ====
-<code>
-freebsd8# pkg_add -r portsentry
-freebsd10# pkg install portsentry
-server# cd /usr/local/etc/
-server# cp portsentry.conf.default portsentry.conf
-server# cp portsentry.ignore.default portsentry.ignore
 </code>
 ===== Использование в режиме без блокировки =====
+Настраивается по умолчанию
 <code>
-server# cat portsentry.conf
+# cat /etc/portsentry/portsentry.conf
 </code><code>
 ...
@@ Line 37: / Line 22: @@
 ...
 </code><code>
-server# tail -f /var/log/syslog
+# tail -f /var/log/syslog
-или
-server# tail -f /var/log/messages
-</code>
-===== Настройка на блокировку с использованием libwrap =====
+  ИЛИ
+# journalctl -f
+</code>
-[[Сервис Tcpwrap#Конфигурация в режиме "все разрешено, кроме"]]
+===== Включение блокировки =====
 <code>
-server# :> /etc/hosts.deny
+# cat /etc/portsentry/portsentry.conf
-server# cat portsentry.conf
 </code><code>
 ...
 BLOCK_UDP="1"
 BLOCK_TCP="1"
-...
-KILL_HOSTS_DENY="ALL: $TARGET$"
 ...
 </code>
-===== Настройка на блокировку с использованием route =====
+===== Блокировка с использованием route =====
-[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
+  * Включена по умолчанию
+  * [[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
 <code>
-server# cat portsentry.conf
+# cat /etc/portsentry/portsentry.conf
 </code><code>
 ...
+# Newer versions of Linux support the reject flag now. This
+# is cleaner than the above option.
 KILL_ROUTE=...
+...
+</code><code>
+/sbin/route del -host 192.168.N.M reject
+</code>
+===== Блокировка с использованием libwrap =====
+  * Включена по умолчанию
+  * [[Сервис Tcpwrap#Конфигурация в режиме "все разрешено, кроме"]]
+<code>
+# :> /etc/hosts.deny
+# cat /etc/portsentry/portsentry.conf
+</code><code>
+...
+KILL_HOSTS_DENY="ALL: $TARGET$"
 ...
 </code>
@@ Line 73: / Line 74: @@
 ===== Просмотр заблокированных хостов =====
 <code>
-server# cat /var/lib/portsentry/portsentry.blocked.*
+# cat /var/lib/portsentry/portsentry.blocked.*
-или
-server# cat /usr/local/etc/portsentry.blocked.*
 </code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools