Différences

Ci-dessous, les différences entre deux révisions de la page.

--- net:blacklistd [2020/04/03 21:00] – ↷ Page déplacée de blacklistd à net:blacklistd zorro
+++ net:blacklistd [2023/12/19 18:16] (Version actuelle) – [Service] david
@@ Ligne 1: / Ligne 1: @@
+<jumbotron>
+====== Virer les intrus ======
-De l'usage de blacklistd(8).
-<file bash rc.conf>
+blacklistd(8) est un outil venu de [[https://www.netbsd.org/|netbsd]] qui, à la manière de [[https://www.fail2ban.org/wiki/index.php/Main_Page|fail2ban]], va mettre sur les listes noires les adresses IP qui tentent de pénétrer vos systèmes.
-blacklistd_enable="YES"
+</jumbotron>
-blacklistd_flags="-r"
+Les services réseau vont contacter le [[https://www.freebsd.org/doc/handbook/configtuning-rcd.html|démon]] ''blacklistd'' pour lui communiquer les coordonnées d'un pénible.
-sshd_flags="-o UseBlacklist=yes"
-</file>
+===== Service =====
+Activez le service dans votre [[https://www.freebsd.org/cgi/man.cgi?query=rc.conf&sektion=5|configuration]]:
 <file bash rc.conf.d/blacklistd>
@@ Ligne 13: / Ligne 17: @@
 </file>
-  * pf(4)
-<file bash pf.conf>
+Connectez SSH à blacklisd:
-pf.conf:anchor "blacklistd/*" in on $ext_if
+<file bash rc.conf>
+sshd_flags="-o UseBlacklist=yes"
 </file>
-  * ipfw(4)
+Consultez la liste avec blacklistctl(8):
-<file bash /etc/ipfw-blacklist.rc>
-ipfw_offset=4000
+<code bash>
+$ blacklistctl dump
+        address/ma:port	id	nfail	last access
+.175.7.132/32:22		1/3	2019/05/07 14:10:54
+.13.74.47/32:22		1/3	2019/05/08 03:03:10
+.144.232.122/32:22		1/3	2019/05/08 04:29:35
+.230.103.135/32:22		1/3	2019/05/07 17:41:41
+.94.146.167/32:22		1/3	2019/05/07 13:07:03
+.150.236.245/32:22		1/3	2019/05/08 06:26:35
+.65.67.165/32:22		1/3	2019/05/08 07:26:37
+.189.86.17/32:22		1/3	2019/05/08 10:56:26
+</code>
+Vous trouverez les traces de l'activité de //blacklistd// dans ''/var/log/daemon.log''.
+===== Parefeu =====
+Blacklistd va enrichir une liste noire gérée par vos pare-feux.
+==== packet filter ====
+Ajoutez une table destinée à recevoir les IP de ''blacklistd''.
+<file bash pf.conf>
+anchor "blacklistd/*" in on $ext_if
 </file>
-  * pfctl(8)
+Consultez la liste des indésirables avec pfctl(8):
 <code bash >
@@ Ligne 34: / Ligne 64: @@
 </code>
-  * ipfw(8)
+==== ipfw ====
+<file bash /etc/ipfw-blacklist.rc>
+ipfw_offset=4000
+</file>
+Consultez le contenu de la table:
 <code bash >
 $ ipfw table port22 list
 .206.111.227/32 0
-</code>
-  * blacklistctl(8)
-<code bash>
-$ blacklistctl dump
-        address/ma:port	id	nfail	last access
-.175.7.132/32:22		1/3	2019/05/07 14:10:54
-.13.74.47/32:22		1/3	2019/05/08 03:03:10
-.144.232.122/32:22		1/3	2019/05/08 04:29:35
-.230.103.135/32:22		1/3	2019/05/07 17:41:41
-.94.146.167/32:22		1/3	2019/05/07 13:07:03
-.150.236.245/32:22		1/3	2019/05/08 06:26:35
-.65.67.165/32:22		1/3	2019/05/08 07:26:37
-.189.86.17/32:22		1/3	2019/05/08 10:56:26
 </code>
-----
+===== En savoir plus =====
+<alert type="info">
   * blacklistd(8)
   * [[ https://www.freebsd.org/doc/handbook/firewalls-blacklistd.html | le manuel ]]
+</alert>