少々Wikiっぽく使っているので中身は適宜追記修正されます。最近各所でセキュリティインシデントが起こっているので、セキュリティ強化が求められている。できるようなサーバには公開鍵認証しか許していないが、それでもアクセス制限などをしておいた方がイイかもしれないと思い、調べてみた。みたいなコマンドで覗いてみるとけっこうよろしくないアクセスが来ている。突破されているようなログは見当たらなかった。更新がストップしていて、セキュリティ対策に使うのには望ましくなさそう。自体をそのまま引き継ぐと設定項目の変化に追従できずに起動失敗しているようなのだ。いう事態を避ける機構が備わっている。e.g.:と最新のjail.confには書かれている。Wikiそれでもいろんな設定の引継ぎの問題から、基本的にはupgrade時に設定を引き継いで、適宜最新のconfファイルをgithubあたりから取ってきて上書きする方法で良いと思う。127.0.0.1/8と初めから設定されているのでスペース区切りで追加する。その方法が書いてある。禁止を書き込む仕様になっている。結果的に永続化も可能になる。doneのような形で1行ずつ追加する。余計な空行を入れたらエラーになったのでそこは注意。いうログイン試行っぽいのが気になったわけだが、デフォルトではそれは無視されている。そこでルールを追加する。ATTEMPT!\s*$の一行を追加するだけだ。本日も乙に詳しいことが書いてある。