Sujet : pf
-
Pare-feu PF sous FreeBSD : tester pf.conf avec pfctl -n avant de le charger, et retour arrière planifié contre le verrouillage SSH
Les règles de pf.conf s'organisent autour d'une politique par défaut pass/block et d'ancres facultatives pour rattacher des sous-jeux de règles ; on ne les charge avec pfctl -f qu'après les avoir analysées avec pfctl -nf, sans chargement. Un jeu de règles erroné pouvant couper la session SSH même qui sert à l'appliquer, planifier avec at(1) une restauration automatique avant de charger les nouvelles règles est un schéma de sécurité courant (et non une fonctionnalité de PF) pour tester des modifications sur un hôte FreeBSD distant.
Lisible par machine : JSON