Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- sshblack [2021/03/26 19:00] – varnholt
+++ sshblack [2025/11/04 22:08] (aktuell) – varnholt
@@ Zeile 1: / Zeile 1: @@
-===== sshblack =====
+===== sshblack und macOS update =====
 Nach update auf macOS Bir Sur hat so einiges nicht mehr richtig funktioniert.
@@ Zeile 28: / Zeile 28: @@
   /usr/bin/log stream --info --style compact --predicate '(sender == "sshd")'
+sshblack ging nicht mehr: man musste in die /etc/pf.conf wieder die drei Zeilen eintragen
+<code>
+table <badhosts> persist
+block on en0 from <badhosts> to any
+block on en1 from <badhosts> to any
+</code>
+(re)starten kann man die Firewall dann mit
+<code>
+sudo pfctl -d
+sudo pfctl -e -f /etc/pf.conf
+</code>
+Um die geblockten iOS anzuzeigen macht man ein
+  sudo /sbin/pfctl -t badhosts -T show (zeigt die geblockten an)
+Um eine Einzutragen:
+  /sbin/pfctl -e -t badhosts -T add ipaddress
+und raus bekommt man sie mit
+  /sbin/pfctl -e -t badhosts -T delete ipaddress
+Mehr auf [[https://unix.stackexchange.com/questions/151669/how-to-block-abusive-ip-addresses-with-pf-in-openbsd|dieser]] Seite.
 AbuseIPDB hat eine neue Version ihrer API. darauf bin ich jetzt erst gestossen und muss sie anpassen.
-Stand März 2021
+Beim Update auf 12.1 Monterey ging apache erst nicht mehr, man musste brew aktualisieren und Apple nutzt jetzt Port 5000 für seinen airplay receiver. Also umstellen des not-lina_say Servers und alle Aufrufe auf Port 555.
+Stand Dezember 2021
+Der grep "/usr/bin/log show --style syslog --last 1m|grep" musste geändert werden, da die ip's jetzt an einer anderen stelle im log erscheinen.
+siehe auch [[fail2ban|fail2ban]]
+Stand November 2025