PF防火牆，技術VS架設應用

 我有考慮到一台server單單使用 OpenBSD系統，然後長期工作下，硬碟的物理性，其實可以使用固態的記憶卡取代，因為重點是在安全，但單單從使用LOADING上是不致於太大的，且應該說可能會很小，所以firewall上的安排就給它使用CF卡，一來省電，二來維護也同樣方使，安全則是一樣，嚴格地說...安全跟CF卡沒太大關係，提到了安全，還是必須說回OpenBSD本身的使用及設定。

更多的技術參考之前寫過的文章,可看這篇 http://renyii.3bug.com/?p=14

或以下

 sshguard-pf 配合 pf

# cd /usr/ports/security/sshguard-pf
# make install clean
# vim /etc/syslog.conf
把”#auth.info;authpriv.info |exec /usr/local/sbin/sshguard”這行前面的註解消掉。
# vim/etc/pf.conf
加入：

table <sshguard> persist
block in quick on $ext_if from <sshguard> label "ssh bruteforce"

pf重載入規刖,syslogd也一樣：
# pfctl -f /etc/pf.conf
# /etc/rc.d/syslogd restart

看到/var/log/auth.log裡面有出現下列訊息就是成功了：

Aug 17 15:02:40 rsync_taipie sshguard[844]: Started successfully [(a,p,s)=(4, 420, 1200)], now ready to scan.

另外.

# pfctl -Tshow -tsshguard （可以看看是否 table 內已有 block）