pfBlocker Konfiguration für privaten gebrauch

noplan

@alex303

Am Freitag in die usergroup kommen
Dort plaudern wir gerne drüber war ja eh schon lange nimmer Thema

LG np

alex303

Diese Anleitung habe ich gefunden und danach pfblocker eingerichtet.

alex303

Welche Pakete sind denn noch sinnvoll die man installieren sollte?

mike69

Eigentlich bist Du damit firewalltechnisch gut aufgestellt.

System Patches sind noch Pflicht.

alex303

@mike69 said in pfBlocker Konfiguration für privaten gebrauch:

Eigentlich bist Du damit firewalltechnisch gut aufgestellt.

System Patches sind noch Pflicht.

Danke.
Bei der Vielzahl an Paketen die zur verfügung stehen, ist es schwer heraus zu finden welche man installieren soll.

System Patches habe ich noch installiert.

slu

@alex303 said in pfBlocker Konfiguration für privaten gebrauch:

Bei der Vielzahl an Paketen die zur verfügung stehen, ist es schwer heraus zu finden welche man installieren soll.

Außer System Patches nur das was man wirklich braucht.

alex303

@slu said in pfBlocker Konfiguration für privaten gebrauch:

Außer System Patches nur das was man wirklich braucht.

Ich meinte im pfBolcker unter Feeds die große Anzahl an Gruppen, Alias bzw. Listen die es gibt.
Aktuell habe folgendes installiert:

Mein Frage ist ob noch andere Listen bzw. Alias sinnvoll sind.

JeGr

@alex303 said in pfBlocker Konfiguration für privaten gebrauch:

Diese Anleitung habe ich gefunden und danach pfblocker eingerichtet.

Antworten

Da steht noch was von -devel. Das ist veraltet. Schade, dass ein Post von 2024 da noch Murks schreibt.

Mein Frage ist ob noch andere Listen bzw. Alias sinnvoll sind.

Das ist Anwendungsfall abhängig. PRI1-2, 1-3, 1-6 je nachdem können nach Aufgaben sinnvoll sein. Firehol 1 & 2 sowie ggf. auch 3 wenn man mit ein paar false positives leben kann. Andere Listen gibt es auch - kommt immer drauf an was man will.

Zusätzlich ggf. mal Crowdsec im Auge behalten, angeblich arbeiten die auch daran, nen Paket ins Repository zu bekommen (aktuell kann mans nur händisch installieren). Da kann auch nur mehr mit Listen hinzugefügt werden.

Cheers

alex303

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

PRI1-2, 1-3, 1-6 je nachdem können nach Aufgaben sinnvoll sein.

Bei mir kann ich die so nicht finden:

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Firehol 1 & 2 sowie ggf. auch 3

Das finde ich bei mir gar nicht, bzw. wo bekommt man das her?

mike69

@alex303

Schau Dir die Alias/Groups an auf dem Screenshot an. PRI1 hast Du ja schon fast alle. :)

Zu Firehol, kannst die Listen händisch einfügen, wenn was fehlt.

alex303

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

PRI1-2, 1-3, 1-6

Habel jetzt verstanden wie das gemeint ist, von PRI1 z.B. die ersten 1-6 Einträge.

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Firehol 1 & 2 sowie ggf. auch 3

Wo findet man wie die Listen eingerichtet werden?

JeGr

@alex303 said in pfBlocker Konfiguration für privaten gebrauch:

Habel jetzt verstanden wie das gemeint ist, von PRI1 z.B. die ersten 1-6 Einträge.

Nein, damit war gemeint PRI1-PRI3 oder PRI1-PRI4 oder PRI1-PRI6 Listen. Was und welche kommt eben sehr auf den Einsatzzweck an. Brauche ich noch Mail oder Webserver Listen etc. etc. - darum halt mal in die Sublisten reinschauen was da drin rumkugelt.

Firehol1/2/3 kann man sich leicht suchen:
https://iplists.firehol.org/?ipset=firehol_level1
https://iplists.firehol.org/?ipset=firehol_level2
https://iplists.firehol.org/?ipset=firehol_level3

Aber auch hier erst lesen, verstehen was da draufsteht und dann ggf. nutzen oder nicht. Gerade firehol3 kann dann schon durchaus mal false positives haben.

Cheers

alex303

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Firehol1/2/3 kann man sich leicht suchen:
https://iplists.firehol.org/?ipset=firehol_level1
https://iplists.firehol.org/?ipset=firehol_level2
https://iplists.firehol.org/?ipset=firehol_level3

Habe mir die Seiten angeschaut, aber ich bin noch nicht fündig geworden, wie ich die in pfBlocker einrichte.

Wo findet man die URL die bei Source eingetragen wird?
Auf was stellt man unter Setting - Action bei den drei Listen ein?

JeGr

@alex303 Auf die gleichen Werte auf die du die anderen Listen auch schon gestellt hast? Das kann ich nicht sagen, weil du nichts dazu gesagt hast.

Ich nutze nie automatisch generierte Regeln, sondern baue die selbst, ergo werde ich immer Alias XY einstellen, deny, permit, etc. je nach Listenverwendung.

@alex303 said in pfBlocker Konfiguration für privaten gebrauch:

Wo findet man die URL die bei Source eingetragen wird?

Dann hast du die Seiten doch nicht angeschaut? Steht literally am Anfang der Seite unter "Download LOCAL copy" als Link, damit man sich seine eigene Kopie der Liste ziehen kann. Kann man auch einfach mal öffnen und schauen was drinsteht
bspw.: https://iplists.firehol.org/files/firehol_level1.netset

Alles andere an Werten ergibt sich wenn man mal die Seite genauer liest. Dann sieht man bspw. auch sowas wie "update interval" und kann daher einschätzen ob es sich lohnt die Liste alle Stunde oder vllt. nur alle 4, 6, 8, 12 oder 24h abzurufen.

Wenn man aber natürlich mehrere Listen in ein Alias kippt, muss man sich klarerweise an die kleinste Zeit halten. Firehol1+2? 1h. 1 alleine? 4-8h normalerweise.

Cheers

alex303

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Auf die gleichen Werte auf die du die anderen Listen auch schon gestellt hast? Das kann ich nicht sagen, weil du nichts dazu gesagt hast.

Angefangen habe unter anderem nach dieser Anleitung.

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Ich nutze nie automatisch generierte Regeln, sondern baue die selbst, ergo werde ich immer Alias XY einstellen, deny, permit, etc. je nach Listenverwendung.

Die Listen habe ich aus dem Menü Feeds, und die Einstellung des Menü "Action" sind in der Anleitung „Deny Both“.
Ich weis nicht ob nun alle Listen mit Deny Both eingestellt werden oder anders?

@JeGr said in pfBlocker Konfiguration für privaten gebrauch:

Dann hast du die Seiten doch nicht angeschaut? Steht literally am Anfang der Seite unter "Download LOCAL copy" als Link, damit man sich seine eigene Kopie der Liste ziehen kann.

Entschuldige bitte für mein Anfängerfragen.
Auf dieser Seite steht "FireHOL L1: https://raw.githubusercontent.com/ktsaou/blocklist-ipsets/master/firehol_level1.netset"
Der Links ist ein anderer wie auf der Firehol Seite, daher war ich etwas verwirrt.
Funktionieren tun beide, habe ich ausprobiert.

Bei Firehol1 ist z.B. Spamhaus drin, bei PRI1 auch, ist das egal oder nimmt man die bei PRI1 raus?
Bei Firehol1 wird es ja nicht gehen, oder?

Vielen Dank für Deine Unterstützung.

Gruß
Alexander