Телеграмм чат группы openbsd

Спасибо =)

23:12пожаловаться #1

Есть такая ссылка https://cryptsus.com/blog/edge-openbsd-pf-firewall-securing-the-first-gate-of-your-network.html. За правдивость не могу ручаться, лучше конечно pf(4) почитать

23:13пожаловаться #2

Artsiom Karakin in OpenBSD

В файлах чата есть книжка по PF, 2014 года

23:14пожаловаться #3

Ребят спасибо. Всех Благ

Сергей Горячев... in OpenBSD

23:14пожаловаться #4

СГ

В закреплённые сообщения чата сходи, там много ссылок

23:15пожаловаться #5

Впринципе, OpenBSD позиционирует себя как secure by default и не требует особых конфигураций (кроме фаерволла и прочих)

23:15пожаловаться #6

Если одолела параноя, можешь ещё и диск зашифровать, но у меня падал постоянно драйвер фс, не рекомендую :)

23:16пожаловаться #7

Можете пожалуйста 1 правило блокировки написать. По фаервола. Хочу залочить все из вне. На примере синтаксиса попробую сделать.

23:18пожаловаться #8

из коробки это хттп-прокси, файрвол, бгп-роутер, мейлсервер, файловый сервер, сервер виртуализации для линукса (последние два если мазохист)

23:18пожаловаться #9

https://www.openbsd.org/faq/pf/index.html
от корки до корки
и man pf.conf тоже от начала до конца прочитать

23:19пожаловаться #10

точнее, можно этого не делать, но рано или поздно придется :)

23:19пожаловаться #11

ИБшником взяли... Страшно жесть.

23:20пожаловаться #12

если еще точнее, лучше конечно поставить систему и колупать сразу

23:20пожаловаться #13

Если залочите всё извне, не сможете получить ответ от сервера.

23:21пожаловаться #14

Входящие чисто заблокирую, DNS подниму на винде тк не знаю есть ли возможность типо bind я не линуксойд ( чувствую меня ломанут 🤕

23:25пожаловаться #15

Лучше, конечно, и DNS, и фаерволл поднимать на OpenBSD, хотя бы для практики полезно

23:27пожаловаться #16

Если нет машин, можно использовать виртуальную

23:27пожаловаться #17

Дома у меня куча серверов. Доступ сделаю только к ним. Спасибо.

23:30пожаловаться #18

бинд говно, возьми нсд

Сергей Горячев... in OpenBSD

23:36пожаловаться #19

СГ

Плюсую, тем более что нсд искаропки