Kita dapat melihat dari log nginx bahwa ada alamat IP yang melakukan hal-hal buruk. Bagaimana kita bisa memblokirnya dengan pfperintah dan kemudian secara permanen dengan /etc/pf.log? Bagaimana kita bisa memblokir x.x.x.x/24IP untuk itu? Ini adalah contoh: 1.2.3.4 PEMBARUAN: tidak, sepertinya...
Saya pikir tidak ada solusi iptables / pf hanya mengizinkan aplikasi XY pada misalnya: port tcp 80 outbound, eth0. Jadi jika saya memiliki userid: "500" lalu bagaimana saya bisa memblokir komunikasi lain maka yang disebutkan pada port 80 / outbound / tcp / eth0? (misalnya: hanya privoxy menggunakan...
Saya baru saja membaca buku tentang PF (The Book Of PF, No Starch), tetapi ada satu pertanyaan yang tidak dijawab olehnya. Jika saya memiliki mesin gateway menggunakan dua antarmuka, $ int_if dan $ ext_if, dan saya NAT paket-paket yang berasal dari $ int_if: net (yang, katakanlah, 10.0.0.0/24) ke...