Differences

This shows you the differences between two versions of the page.

--- сервис_portsentry [2012/06/28 11:33]
val
+++ сервис_portsentry [2020/07/22 06:21]
val
@@ Line 3: / Line 3: @@
 !!! Отключить самописный веб сервер !!!
-===== Установка и настройка на блокировку с использованием route ====
+[[http://www.lissyara.su/articles/freebsd/security/portsentry/]]
-[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
+===== Установка =====
-==== Ubuntu ====
+==== Debian/Ubuntu ====
 <code>
-server# apt-get install portsentry
+# apt install portsentry
+</code>
-server# tail -f /var/log/syslog
+===== Использование в режиме без блокировки =====
-server# cat /etc/portsentry/portsentry.conf
+<code>
+# cat /etc/portsentry/portsentry.conf
 </code><code>
 ...
-BLOCK_UDP="1"
+BLOCK_UDP="0"
-BLOCK_TCP="1"
+BLOCK_TCP="0"
 ...
 </code><code>
-gate# /etc/init.d/portsentry restart
+# tail -f /var/log/syslog
+</code>
-server# cat /var/lib/portsentry/portsentry.blocked.*
+===== Настройка на блокировку с использованием libwrap =====
-server# netstat -rn | grep '!H'
+[[Сервис Tcpwrap#Конфигурация в режиме "все разрешено, кроме"]]
+<code>
+# :> /etc/hosts.deny
+# cat /etc/portsentry/portsentry.conf
+</code><code>
+...
+BLOCK_UDP="1"
+BLOCK_TCP="1"
+...
+KILL_HOSTS_DENY="ALL: $TARGET$"
+...
 </code>
-==== FreeBSD ====
+===== Настройка на блокировку с использованием route =====
-[[http://www.lissyara.su/articles/freebsd/security/portsentry/]]
+[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
 <code>
+# cat /etc/portsentry/portsentry.conf
+</code><code>
+...
+KILL_ROUTE=...
+...
+</code><code>
+/sbin/route del -host 192.168.N.M reject
 </code>
+===== Просмотр заблокированных хостов =====
+<code>
+# cat /var/lib/portsentry/portsentry.blocked.*
+</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools