[FUG-BR] Instalar bruteblock

Willian Alves willian em radartelecom.com.br
Quarta Novembro 5 17:05:40 BRST 2008


Salve galera boa tarde gostaria de um help de voces seguinte 
instalei o bruteblock via ports
/usr/ports/security/bruteblock/
make install && make clean

feito isso adicionei dentro do /etc/syslog.conf essa linha
auth.info;authpriv.info                         | exec /usr/local/sbin/bruteblock -f /usr/local/etc/bruteblock/ssh.conf

reiniciei o syslog
/etc/rc.d/syslogd restart

dentro do meu firewall coloquei essa linha

ipfw add 00500 deny log ip from 'table(1)' to any

nao alterei nada no /usr/local/etc/bruteblock/ssh.conf

dentro do rc.conf adicionei essas linhas 

bruteblockd_enable="YES"
bruteblockd_table="1"
bruteblockd_flags="-s 5"

verifico se carrega o bruteblock via ps -ax e aparece essas duas linhas 

  7695  ??  Ss   0:01.03 /usr/local/sbin/bruteblockd -s 5 -p /var/run/bruteblockd.pid -t 1
19060  ??  Is     0:00.01 /usr/local/sbin/bruteblock -f /usr/local/etc/bruteblock/ssh.conf

mas quando verifico se tem algum ip na tabela com o comando
ipfw table 1 list nao aparece nada mas esta carregado a regra no firewall

00190         0            0 deny log logamount 1000 ip from table(1) to any

se alguem tiver alguma dica do que tenho que fazer ou alguma permissao que tenho que setar sera bem vinda vlw.



Mais detalhes sobre a lista de discussão freebsd