Заметки

# cd /usr/ports/security/sshguard-pf && make install clean

# ee /etc/syslog.conf 

раскомментировать следующую строку 

auth.info;authpriv.info |exec /usr/local/sbin/sshguard 

# killall -HUP syslogd

Редактируем файл правил pf (например, /etc/pf.rules):

table <sshguard> persist

Блокировать только ssh порт атакующего

block in log quick on $ext_if proto tcp from <sshguard> to any port ssh label "ssh  attack"

либо, чтобы блокировать весь трафик атакующего

https://launchpad.net/~ondrej/+archive/php5 

# sudo add-apt-repository ppa:ondrej/php5 # sudo apt-get update # sudo apt-get install php5 libapache2-mod-php5

Создаем директорию где будет храниться сертификат и закрытый ключ:

# mkdir /etc/ssl/cert && cd /etc/ssl/cert 

Генерация нового ключа:

# openssl genrsa -des3 -out server.pkey 1024

Чтобы не вводить пароль для ключа (т.е. удалить его):

# openssl rsa -in server.pkey -out server.key

Генерируем подписанный запрос (request):

# openssl req -new -key server.key -out server.csr

Самоподписываем созданный ранее запрос и получаем сертификат:

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

Даем соответствующие права на файлы и папку (для чтения только определенным пользователям и группе):

# chown user:group server.crt server.key

# chmod 640 server.crt server.key

# ssh-copy-id [username]@[server] /usr/bin/ssh-copy-id: ERROR: No identities found

Необходимо выполнить: