Make 24 monthly payments Pay 0% interest Start using the domain today. See details
![ChiharaMinori.com is for sale | HugeDomains](https://cdn-ak-scissors.b.st-hatena.com/image/square/683f8e96ad0b77201384efa22d859bf858121049/height=288;version=1;width=512/https%3A%2F%2Fstatic.hugedomains.com%2Fimages%2Fhdv3-img%2Fog_hugedomains.png)
北朝鮮(Democratic People's Republic of Korea)のアドレス範囲について 正直に申し上げますと、現在の所、北朝鮮のアドレス範囲は公式には存在しないようです。 あの国のカントリードメインはKPなのですが、今のところKPに割り当てられたアドレスはありません。 将来的には割り当てられる可能性がありますので、割り当てられた場合は速やかに対応させていただきます。 使い方の一例: OpenBSD pfでここのFWルールを使いたい場合は? 参考程度にしてください。 まずは以下の要領でhttp://www.dayomon.net/fw/iprange.txtをダウンロードします。 wget http://www.dayomon.net/fw/iprange.txt (wgetが無い人はfetch等でも可。) これを/etcにでも置いてください。 あとは、/
sshのbruteforceがうざいなら。 static_mynetwork = "{ 10.10.0.0/24 }" block quick from <bruteforce> pass in quick on $ext_if inet proto tcp from $static_mynetwork to ($ext_if) \ port ssh flags S/SA keep state pass in quick on $ext_if inet proto tcp from any to ($ext_if) \ port ssh flags S/SA keep state \ (source-track rule, max-src-conn-rate 5/600, \ overload <bruteforce> flush global) 10.10.0.0/24からは無制限に接続
OS fingerprintだって使えます。どーせ、spammerの踏台がほとんどなので、Windowsは厳しめに。 pass in on $ext_if \ proto tcp from any os Windows to $mail_servers \ port { smtp } flags S/SA synproxy state \ ( source-track rule, max-src-nodes 100, max-src-states 1, \ max-src-conn 1, max-src-conn-rate 1/60) srcがWindowsのfingerprintにマッチした場合でport 25への接続なら、3way handshakeはpfで完了させて(synproxy)、同時に接続できるclientは100まで(max-src-nodes 100)、clientは同時
FreeBSD 6.0でルーターを製作した.NIC 2枚差したPCを用いる.PPPoEで外部と接続し,ファイアウォールにはPacket Filterを用いた.FreeBSDではファイアウォールにipfwを使用するのが主流のようであるが,今回はPFを用いた. ハードウェアの準備 PCはIntel(互換)マシン.ネットワークカードを2枚装着しておく. PPPoEの設定 カーネルの再構築 以前のカーネルでは以下のようなオプションを指定して再構築を行ったが,現在のカーネルでは必要ない. options NETGRAPH options NETGRAPH_ETHER options NETGRAPH_PPPOE options NETGRAPH_SOCKET 設定ファイル /etc/ppp/ppp.conf の編集 rootのままで,ファイル /etc/ppp/ppp.conf を編集する.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く