Gilbert.TW

sshguard 透過監控系統記錄檔，封鎖可疑的 IP 連線。與 SSHBlock 不同之處在於，監控的系統記錄檔不僅限於 ssh，因此雖然名為 sshguard，但實際上也可監控 dovecot, proftpd, ftpd 等服務。此外，sshguard 除了支援 TCP Wrappers 封鎖之外，還支援 unix-like system 常見的防火牆，例如 pf, netfilter/iptables, IPFIREWALL/ipfw, IPFILTER 等等。

sshguard 的 ports 路徑為 security/sshgurad/，若要搭配 pf 使用，則可直接到 security/sshguard-pf/ 目錄下安裝。其他還有 security/sshguard-ipfilter/, security/sshguard-ipfw/，端視欲搭配的防火牆而定。以下以搭配 pf 為例：

在 security/sshguard-pf/ 目錄下執行 make install clean 之後，最後顯示的操作提示：

Sshguard installed successfully.

To activate or configure PF see http://sshguard.sf.net/doc/setup/blockingpf.html

Your /etc/syslog.conf has been added a line for sshguard; uncomment it
and use "/etc/rc.d/syslogd reload" for activating it.

See sshguard(8) and http://sshguard.sourceforge.net for additional info.

因為是使用 pf 進行封鎖，因此需要先建立 sshguard 使用的 table，以便 sshguard 將可疑 IP 加入。pf 的設定方式可參考 sshguard 官方網站中的 Set up PF firewall。
繼續閱讀 »

就像有手機就會接到詐騙電話一樣，只要 server 連上網路，就會有人想 try 密碼。
SSHBlock 是藉由監控 ssh 記錄檔，將惡意的來源 IP 加到 TCP Wrappers 設定檔中以進行封鎖。

SSHBlock 的 ports 路徑為 security/sshblock/ ，其中的套件說明如下：

SSHBlock is a daemon to monitor a syslog log for break-in attempts using
SSH, and to automatically block bad hosts by adding lines to /etc/hosts.allow
(TCP Wrappers). Several thresholds are pre-defined, to be able to block those
trying many attempts within a longer or shorter period.

WWW: http://www.bsdconsulting.no/tools/

下指令 make install clean 安裝之後，出現後續的操作說明：

To enable and use the sshblock daemon, use the following in /etc/rc.conf or
/etc/rc.conf.local:

sshblock_enable="YES"

To set flags/options (optional), add:

sshblock_flags=""

See /usr/local/sbin/sshblock -h for possible command line options.

Use /usr/local/etc/rc.d/sshblock to stop and start it.

sshblock 語法說明如下：

Usage: sshblock [ -b <blockfile> ] [ -l <logfile> ] [ -t <trigger list> ]

Trigger list is a list of seconds:attempts threshold pairs for determining
whether a host should be blocked

Default blockfile: /etc/hosts.allow
Default logfile: /var/log/auth.log

因此利用 ports 安裝完成之後，可以執行以下指令啟動 sshblock

/usr/local/etc/rc.d/sshblock start

若要系統開機時自動啟動 sshblcok，則在 /etc/rc.conf 加入

sshblock_enable="YES"

繼續閱讀 »

OS: FreeBSD 7.0
Cacti 安裝方式: ports 安裝
Cacti 安裝目錄: /usr/local/share/cacti

Cacti 備份
Cacti 會將資料與設定存放在資料庫以及程式目錄下，因此備份時需備份這兩個地方。

一、程式目錄備份
用 tar 備份起來即可：

tar -zcf cacti_YYMMDD.tgz -C /usr/local/share cacti

YYMMDD 是備份日期，請自行輸入。

二、資料庫備份
用 mysqldump 匯出：

mysqldump -h host -u user -ppassword cacti > cacti_YYMMDD.sql

YYMMDD 是備份日期，請自行輸入。注意，-p 與 password 之間沒有空白。

Cacti 還原
如果是照前述的方式備份，還原時只需將程式目錄復原，資料庫重新匯入，最後再檢查 cron 是否設定無誤即可。

一、程式目錄還原

cd /usr/local/share
rm -rf cacti // 移除既有的 cacti 目錄
tar -zxvf cacti_YYMMDD.tgz

二、資料庫復原

mysql -h host -u user -ppassword cacti < cacti_YYMMDD.sql

匯入前請確定 MySQL 已經有 cacti 資料庫。

三、檢查 cron 設定
檢查 /etc/crontab 中是否有以下設定，若無，則自行加上：

*/5 * * * * cacti php /usr/local/share/cacti/poller.php > /dev/null 2>&1