Nous pouvons voir dans les journaux nginx qu'il y a une adresse IP qui fait des choses désagréables. Comment pouvons-nous le bloquer avec une pfcommande, puis plus tard de manière permanente avec le /etc/pf.log? Comment pouvons-nous bloquer un x.x.x.x/24pour cette IP? C'est un exemple: 1.2.3.4 MISE...
Je pense qu'il n'y a pas de solution iptables / pf pour autoriser uniquement une application XY sur par exemple: port TCP sortant 80, eth0. Donc, si j'ai un ID utilisateur: "500", comment pourrais-je bloquer toute autre communication que celle mentionnée sur le port 80 / outbound / tcp / eth0? (par...
Je viens de lire un livre sur PF (The Book Of PF, No Starch), mais il n'y a pas de question sans réponse. Si j'ai une machine passerelle utilisant deux interfaces, $ int_if et $ ext_if, et que je NAT les packages provenant de $ int_if: net (qui est, disons, 10.0.0.0/24) à $ ext_if en utilisant...