Tema: pf
-
El cortafuegos PF en FreeBSD: probar pf.conf con pfctl -n antes de cargarlo y programar una reversión contra el bloqueo de SSH
Las reglas de pf.conf se organizan en torno a una política predeterminada de pass/block y a anchors opcionales para anexar subconjuntos de reglas, y solo se cargan con pfctl -f después de que pfctl -nf las haya analizado sin cargarlas. Como un conjunto de reglas erróneo puede cortar la propia sesión SSH con la que se aplica, programar con at(1) una reversión desatendida antes de cargar reglas nuevas es un patrón de seguridad habitual (no una función de PF) para probar cambios en un host FreeBSD remoto.
Legible por máquina: JSON