[Release] Pf.conf & ipfw.list [2013 SF By Invoice]
 

Hi, ich habe mir die "kleine" Mühe gemacht und euch die pf.conf und ipfw.list geschrieben, für die 2013er SF von Invoice.

PS: HATE IT OR LOVE IT!


Einfügen ins /etc Verzeichnis, für die, die es nicht wissen ;)

Und nochmal: Ich will kein geflame hören, ihr müsst mir noch nicht einmal dafür danken! Bitte, nehmt es und gebt nichts!

very nice thank you :)

Nett das du dir die mühe gemacht hast, auch wenn sie klein war wie du das sagst.^^

Wozu ist das gut?

Sicherheit?!

Eine Firewall für deinen M2-Server bzw. die entsprechendne Scripts.

thank you

1 : 0 für die Faulheit.
Thanks :)

Wieso ipfw wenn du die eigentliche Filterung nur mit pf machst? Du machst bei ipfw ja nichts weiter als die ports öffnen, die in pf ebenfalls offen sind, nur dass bei pf noch zusätzlich limitierungen reingemacht wurden.

Beide scripts finde ich überhaupt nicht so wirklich gut, wenn ich ehrlich bin. Nett, dass du dir die mühe gemacht hast, aber bei beiden firewalls schöpfst du nicht einmal ansatzweise die möglichkeiten aus, die du haben könntest. Nicht einmal die methoden, die hier in epvp bekannt sind.

btw. solche "nehmt es und gebt nichts"-Kommentare sind hier völlig überflüssig. Das ist ein Forum, wir geben gerne Pro und Contra.

Generell ist es eigentlich überflüssig beides zu haben pf reicht. Außerdem finde ich deine pf nicht so schön wo ist die IP Whitelist für Mysql und SSH?

Trotzdem thx fürs teilen^^ aber klatscht einfach dir pf von johnsilver rauf und ändert dir ports dürfte eig nicht so schwer sein

MfG

Danke für den Release!

Danke, aber wieso habt ihr keine spanne eigebaut? währe doch einfacher gewesen...

Wenn man will kann man sie sofort entfernen (natürlich nur auf der Virtuellen Maschine zum Aufbauen)

1. IPFW und PF sind dasselbe
2. PF ist besser als IPFW, hat mehr Funktionen
3. Wenn du nicht Kritik fähig bist dann release nichts du nappel, weil deine PF nicht funktioniert, sie ist fehlerhaft!!!!! Wer bisschen Ahnung von OpenBSD hat, weiß dass
er diese PF nicht zum Schutz benutzen kann, auch wenn der Server beim ach so tollen Start über die rc Funktion keinen Fehler der PF abgibt sondern diese dann einfach "OFF" lässt.

PS: Alle PFs die hier in Epvp Pub sind funktionieren nicht, weil sie alle einen logistischen Fehler enthalten.

mfg

Epic Fail bro :awesome:

Natürlich tut ihr das, interessiert mich auch nicht sonderlich, aber irgendwann beleidigt ihr euch alle hier und dann sind alle traurig und fragen sich wieso ;D


Dankeschön, aber ich bin kritikfähig, mich regt es nur auf, wenn sich hier tausend Leute beschweren, weil sie sich dann irgendwann untereinander beleidigen und das artet dann aus.

Nein, es ist nicht dasselbe

IPFW = Internet Protocol Firewall
PF = Packet Filter

Wenn du da keinen Unterschied siehst, dann ok :rolleyes:

Btw. bei mir funktioniert sie ^.^ einwandfrei! Könnte sein das du nicht em0 benutzt.

-Exzellent- Ist KEIN ein Scammer!

pfctl -vnf /etc/pf.conf
Verwende diesen Befehl und du siehst dass darin ein Fehler ist. Falls nicht musst du noch was dazu editiert haben was in deinem Thread fehlt. PF's werden bis zum Fehlerpunkt dennoch weiterarbeiten weshalb der trügerische Schein von "Funktionalität" entsteht.

pfctl -F all -f /etc/pf.conf wird er deshalb nicht laden.

Ich habe selbst em0 und der Typ der vor mir geschrieben hat epic fail bro soll man nicht so viel Klugscheißen, wenn man nur Luft in der Birne hat.

War auch nicht böse gemeint mit deiner Kritikfähigkeit, aber so hört es sich an von deinem thread. Klar ist es dasselbe und nicht wirklich sinnvoll beide gleichzeitig laufen zu lassen. Eines von beiden genügt und ich persönliche empfehle da eher PF aufgrund des erhöhten Funktionsumfangs.

Wollte im Prinzip nur vorwarnen dass deine PF nicht (anständig, wenn überhaupt) geht, selbst wenn hier tausend Klugscheißer anderer Meinung sind. Da ist ein kleiner Fehler enthalten, obwohl die PF von oben links bis nach unten rechts sich das teil durchliest, muss eine gewisse Reihenfolge diverser Protokolle beachtet werden. Mit den oben genannten Befehl wird der Fehler dargestellt.

mfg