一台FreeBSD笔记本突然鼠标乱动=>pf防火墙设置@FreeBSD

缘起

一台FreeBSD的笔记本,突然鼠标乱动

思考了下,可能原因有三:

1 无线鼠标干扰

正巧没带鼠标,但是插着无线鼠标usb,不知道是不是别人的鼠标跟这个usb串台了。

2 触摸板机械故障

也许是天热触摸板开始有故障了? 但是怎么发作的这么突然呢? 又为什么突然好了?

3 非法入侵

是不是别人入侵了呢?

FreeBSD被别人入侵,会看到鼠标在屏幕上乱动吗? 文心说不太会,确实,我们光明正大给自己机器装远程的管理的时候都不太顺,这被黑了反而效率提高了。不过还是要小心为上,准备安装防火墙

在FreeBSD下手册里排第一位的是pf,是内核级防火墙。

设置pf防火墙

pf防火墙具体操作见文档:33.3. PF --- FreeBSD Handbook 2023.09.08 documentation

增加防火墙自启动配置

添加 pf_enable=yes/etc/rc.conf

复制代码
sysrc pf_enable=yes

启动防火墙

service pf start

若没有配置文件会报错,因此可以从 /usr/share/examples/pf/ 中拷贝过去一个

cp /usr/share/examples/pf/pf.conf /etc/pf.conf

如果自定义规则集已保存在其它位置,可以在 /etc/rc.conf 中添加一行,指定文件的完整路径:

复制代码
pf_rules="/path/to/pf.conf"

增加、修改规则

比如/etc/pf.conf文件中加上这两句

复制代码
block in all
pass out all keep state

意思就是阻止所有进来的,但是自己主动出去还是允许的。

如果修改了规则,需要重启服务

重启命令:

service pf restart

当然也可以这样重启服务:

复制代码
pfctl -e ; pfctl -f /etc/pf.conf

查看防火墙状态

service pf status

Status: Enabled for 0 days 00:18:17 Debug: Urgent

State Table Total Rate

current entries 23

searches 8248 7.5/s

inserts 196 0.2/s

removals 173 0.2/s

Counters

match 5301 4.8/s

bad-offset 0 0.0/s

fragment 0 0.0/s

short 0 0.0/s

normalize 0 0.0/s

memory 0 0.0/s

bad-timestamp 0 0.0/s

congestion 0 0.0/s

ip-option 0 0.0/s

proto-cksum 0 0.0/s

state-mismatch 0 0.0/s

state-insert 0 0.0/s

state-limit 0 0.0/s

src-limit 0 0.0/s

synproxy 0 0.0/s

map-failed 0 0.0/s

好了,这些就是pf防火墙的基本操作了。

结论

每台FreeBSD机器都应该第一时间起防火墙的,这个懒不得,拖不得

相关推荐
码农小白16 小时前
qt学习:linux监听键盘alt+b和鼠标移动事件
学习·计算机外设
计算机毕设孵化场16 小时前
计算机毕设-基于springboot的多彩吉安红色旅游网站的设计与实现(附源码+lw+ppt+开题报告)
vue.js·spring boot·后端·计算机外设·课程设计·计算机毕设论文·多彩吉安红色旅游网站
kejijianwen1 天前
沸蛇鼠标,多功能智慧AI,重新定义生产力
人工智能·计算机外设
一秒美工助手1 天前
鼠标经过遮罩效果 详情页阿里巴巴国际站外贸跨境电商装修运营 详情页装修无线端装修手机装修设计代码证书滚动特效效果代码,自定义内容代码模板模块设计设置装修
前端·javascript·html·计算机外设
Dnelic-3 天前
查看台式机主机支持的最大分辨率 | 显卡和显示器
计算机外设·计算机显卡
安博通3 天前
【安全科普】NUMA防火墙诞生记
网络安全·防火墙·numa架构
yingge20173 天前
平价鼠标推荐-英菲克PW1有线鼠标
计算机外设
俺俺4 天前
(33)iptables设置防火墙策略常用命令(docker环境、非docker环境)
运维·docker·容器·iptables·防火墙
Leoysq4 天前
【UGUI】背包的交互01(道具信息跟随鼠标+道具信息面板显示)
计算机外设
葛狂的博客5 天前
【Qt实现虚拟键盘】
开发语言·qt·计算机外设