Tema: pf

• O firewall PF no FreeBSD: testar o pf.conf com pfctl -n antes de carregá-lo e reversão agendada contra bloqueio do SSH

  As regras do pf.conf giram em torno de uma política padrão de pass/block e de âncoras opcionais para anexar sub-conjuntos de regras, e só devem ser carregadas com pfctl -f depois de o pfctl -nf as analisar sem carregá-las. Como um conjunto de regras errado pode derrubar a própria sessão SSH usada para aplicá-lo, agendar uma reversão automática com at(1) antes de carregar as novas regras é um padrão de segurança comum (não é um recurso do PF) para testar mudanças em um host FreeBSD remoto.

  methodology · pt · reviewed · conhecimento em 2026-09-24

Legível por máquina: JSON