User Tools

Site Tools


сервис_portsentry

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Last revision Both sides next revision
сервис_portsentry [2017/07/04 15:14]
val [Ubuntu]
сервис_portsentry [2020/07/22 20:47]
val [Сервис Portsentry]
Line 1: Line 1:
 ====== Сервис Portsentry ====== ====== Сервис Portsentry ======
  
-!!! Отключить самописный веб сервер !!! +  * [[https://www.opennet.ru/docs/RUS/portsentry/portsentry3.html|Настройка ​portsentry]]
- +
-[[http://www.lissyara.su/articles/freebsd/security/portsentry/]]+
  
 ===== Установка ===== ===== Установка =====
Line 9: Line 7:
 ==== Debian/​Ubuntu ==== ==== Debian/​Ubuntu ====
 <​code>​ <​code>​
-server# apt install portsentry +# apt install portsentry
- +
-server# cd /​etc/​portsentry/ ​+
 </​code>​ </​code>​
  
-==== FreeBSD ​==== +===== Использование в режиме без блокировки =====
-<​code>​ +
-freebsd8# pkg_add -r portsentry+
  
-freebsd10# pkg install portsentry +Настраивается по умолчанию
- +
-server# cd /​usr/​local/​etc/​ +
- +
-server# cp portsentry.conf.default portsentry.conf +
- +
-server# cp portsentry.ignore.default portsentry.ignore  +
-</​code>​ +
- +
-===== Использование в режиме без блокировки =====+
  
 <​code>​ <​code>​
-server# cat portsentry.conf+# cat /​etc/​portsentry/​portsentry.conf
 </​code><​code>​ </​code><​code>​
 ... ...
Line 37: Line 22:
 ... ...
 </​code><​code>​ </​code><​code>​
-server# tail -f /​var/​log/​syslog +# tail -f /​var/​log/​syslog
-или +
-server# tail -f /​var/​log/​messages+
 </​code>​ </​code>​
  
-===== Настройка на блокировку с использованием ​libwrap ​=====+===== Настройка на блокировку с использованием ​route =====
  
-[[Сервис ​Tcpwrap#Конфигурация ​в режиме "все разрешено, кроме"​]]+[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
  
 <​code>​ <​code>​
-server:> /etc/hosts.deny +cat /etc/portsentry/portsentry.conf
- +
-server# cat portsentry.conf+
 </​code><​code>​ </​code><​code>​
 ... ...
Line 55: Line 36:
 BLOCK_TCP="​1"​ BLOCK_TCP="​1"​
 ... ...
-KILL_HOSTS_DENY="ALL: $TARGET$"​+# Newer versions of Linux support the reject flag now. This 
 +# is cleaner than the above option. 
 +KILL_ROUTE=...
 ... ...
 +</​code><​code>​
 +/sbin/route del -host 192.168.N.M reject
 </​code>​ </​code>​
  
-===== Настройка на блокировку с использованием ​route =====+===== Настройка на блокировку с использованием ​libwrap ​=====
  
-[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]+[[Сервис ​Tcpwrap#Конфигурация ​в режиме "все разрешено, кроме"​]]
  
 <​code>​ <​code>​
-server# cat portsentry.conf+# :> /​etc/​hosts.deny 
 + 
 +# cat /​etc/​portsentry/​portsentry.conf
 </​code><​code>​ </​code><​code>​
 ... ...
-KILL_ROUTE=...+KILL_HOSTS_DENY="ALL: $TARGET$"​
 ... ...
 </​code>​ </​code>​
Line 73: Line 60:
 ===== Просмотр заблокированных хостов ===== ===== Просмотр заблокированных хостов =====
 <​code>​ <​code>​
-server# cat /​var/​lib/​portsentry/​portsentry.blocked.* +# cat /​var/​lib/​portsentry/​portsentry.blocked.*
-или +
-server# cat /​usr/​local/​etc/​portsentry.blocked.*+
 </​code>​ </​code>​
  
сервис_portsentry.txt · Last modified: 2020/07/23 05:28 by val