Podemos ver nos logs do nginx que há um endereço IP fazendo coisas desagradáveis. Como podemos bloqueá-lo com um pfcomando e depois permanentemente com o /etc/pf.log? Como podemos bloquear um x.x.x.x/24para esse IP? É um exemplo: 1.2.3.4 UPDATE: não, parece que o OpenBSD não possui arquivo de...
Eu acho que não há nenhuma solução iptables / pf para permitir apenas um aplicativo XY em, por exemplo: porta TCP de saída 80, eth0. Portanto, se eu tiver um ID do usuário: "500", como posso bloquear outras comunicações, a mencionada na porta 80 / outbound / tcp / eth0? (por exemplo: apenas o...
Acabei de ler um livro sobre PF (The Book Of PF, No Starch), mas há uma pergunta não respondida por ele. Se eu tiver uma máquina de gateway usando duas interfaces, $ int_if e $ ext_if, e eu NAT os pacotes provenientes de $ int_if: net (que é, digamos, 10.0.0.0/24) para $ ext_if usando match,...