ポートスキャン遮断
cd /usr/ports/security/portsentry
make install clean
cp /usr/local/etc/portsentry.conf.default /usr/local/etc/portsentry.conf
chmod 640 /usr/local/etc/portsentry.conf
ee /usr/local/etc/portsentry.conf
#KILL_ROUTE="/bin/echo 'block in log on external_interface from $TARGET$/32 to any' | /sbin/ipf -f -" ↓ KILL_ROUTE="/bin/echo 'block in log on external_interface from $TARGET$/32 to any' | /sbin/ipf -f -" ←コメント解除
変更後、portsentryを起動
/usr/local/etc/rc.d/portsentry.sh start
起動後は、定期的に /etc/hosts.deny を確認するとポートスキャンを実施したアドレスが追加されているのが分かる。