13、主动防御的实用策略：自适应防火墙与反垃圾邮件设置

主动防御的实用策略：自适应防火墙与反垃圾邮件设置

1. 搭建自适应防火墙

为了抵御暴力攻击，我们可以编写防火墙的通行规则，对连接主机的行为进行限制。对于违规主机，可将其地址添加到特定表中，限制或禁止其访问。若主机超出限制，还能选择终止其所有现有连接。
- 设置步骤 ：
1. 在配置中添加表：在任何过滤规则之前，添加以下行来设置表：

table <bruteforce> persist

2. 阻止暴力攻击者：在规则集早期添加规则，阻止来自该表的流量：

block quick from <bruteforce>

3. 添加通行规则：

pass proto tcp to $localnet port $tcp_services \
     keep state (max-src-conn 100, max-src-conn-rate 15/5, \
         overload <bruteforce> flush global)

• 状态跟踪选项解释 ：
  • max-src-conn