Служба держит открытыми не только программу и библиотеки. Списки адресов, сертификаты, базы сигнатур тоже обновляются пакетами.
lab-guard отвечает магазину, пускать ли клиента с данным адресом: allow или deny. Список запрещённых адресов приходит отдельным пакетом lab-guard-rules. Ночью он обновился: в список добавлен 203.0.113.7, с которого шёл перебор паролей. После обновления needrestart lab-guard не назвал.
Примени новый список адресов
lab-guard по-прежнему пропускает адрес из обновлённого списка: curl -s 'http://127.0.0.1:8091/check?ip=203.0.113.7' печатает allow. Сделай так, чтобы служба применяла новый список.
Цели · 0 из 2
- Закрыть доступ адресу 203.0.113.7 ещё не выполнена
- Оставить lab-guard работающей и без удалённых файлов ещё не выполнена