guardian: Add configfile for logrotate.

guardian: Add PriorityLevel.

The priority is used for snort rules to describe how relevant the alert is.
With this new option, alerts with less importance can be ignored.

guardian.cgi: Reload guardian if config or the ignorelist changes.

guardianctrl: Add command "reload".

This command is used to send a SIGHUP to the guardian process, to perform
a reload of the configuration.

guardian: Write-out process id to pidfile (/run/guardian.pid).

guardian: Drop .pl extension and move to /usr/bin.

Merge branch 'guardian-improved' of ssh://git.ipfire.org/pub/git/people/stevee/ipfire-2.x into guardian-improved

Add new/missing language strings.

Merge branch 'guardian-improved' of ssh://git.ipfire.org/pub/git/people/stevee/ipfire-2.x into guardian-improved

guardian.cgi: Add option to configure the BlockCount.

Some small code fixes.

guardian.cgi: Accidently hardcoded some descriptions.

guardian.cgi: Add dropdown to select the used loglevel.

guardian: Introduce BlockCount.

It is now possible to define the blocking count when an attacker should be
blocked in the configfile.

guardian: Update term to set a build-in function as enabled.

guardian.cgi: Remove code for options which have been dropped from guardian.

Guardian does not longer require the information for the red interface from
the configfile.

Guardian does not longer support a targetfile.

guardian.cgi: Add options to enable/disable some built-in functions from guardian.

This commit allows to enable or disable the monitoring of the snort alertfile
and to switch off the blocking of SSH and HTTPD Brute-force attempts.

guardian: Exit if no files are watched.

guardian: Allow to enable/disable built-in functions.

In the configfile now can be specified to disable built-in functions (snort, ssh, apache2).
If the configuration does not contain any relevant information, the default values will be used
which enables all three functions.

guardian: Get path for apache2 error log from configfile.

guardian: Rework header, bump to version 2.0.

guardian: Handle sighup signals.

We now can capture and handle sighup signals, to perform a reload
of the config file, re-read the ignorefile and recreate the ignorehash and
finally to grab possible alias addresses from red and re-add them to the ignorehash.

guardian: Rework daemonize function.

guardian: Rework logging.

Introduce LogLevel and drop the debugger subroutine.

guardian: Use strict.

guardian: Call sub to check if an address block has expired.

Some more code cleanup as well.

guardian: Rename blockhash to addresshash.

guardian: Validate input from ignorefile.

guardian: Drop targethash and support for targetfile.

The targetfile acted as kind of a blacklist to instantly block
a source when a packet was send to a target on that list.

This better should be done by firewall rules.

guardian: Use Inotify for detecting file modifications.

If a monitored file gets modified, guardian now recognizes this by
using the inotify interface provided from the Linux kernel and stores
this information in a processing queue.

This is a more efficent way than the old one, which periodly checked if the
filesize had been changed.

Also doing some more code cleanup and add input validation.

make.sh: Build perl-common-sense and perl-inotify2.

perl-inotify2: New package.

This module contains inotify bindings for perl, used by the extendend guardian.

perl-common-sense: New package.

This is a runtime dependency for perl-inotify2.

guardian: Introduce debugger.

Splitt the existing write_log function into two seperate functions to handle
the write out of debug messages if guardian has been launched in debug mode and
content we want to store in the logfile.

This will prevent us from bloating up the logfile with debug stuff.

guardian: Use Getop::Std.

Revert "Add changed files to Core Update 80."

This reverts commit 1a9c90696fda08c981ab73a9427907792f9f1812.

guardian.cgi: Remove code for Blockinterfaces.

We don't need this code anymore because we dropped interface support
from guardian.

guardian: Drop last parts for block_interface.

Drop the last code parts for block_interface.

guardian: Rename file handles.

guardian: Add support to ignore whole subnets.

guardian: Code cleanup.

Remove some redundant code parts.

guardian: Only provide details if script has been started in debug mode.

guardian: Remove output for used OS.

IPFire is based on Linux so there is no need to provide such an info.

Connect subboxes with input elements to the main boxes.

guardian.cgi: Sort blocked IP addresses.

Add changed files to Core Update 80.

lfs/guardian: Increase package number.

All changes have been done, so increasing the package number.

guardian: Modify code to work with our guardianctrl.

guardian.cgi: Add hyperlink to ipinfo page for blocked hosts.

guardianctrl: Allow to (un)block subnets.

guardian: Rootfile update.

guardian.cgi: Autodetect the used interface for red.

general-functions.pl: Add function to get the used interface on red.

Add menu entry for guardian.cgi.

Display the entry right after the ids one in the services menu.

guardian: Add include file for backup.

ids.cgi: Remove guardian related code.

guardian.cgi: New page to configure and interact with guardian.

guardian: Add symlinks for runlevel interaction.

guardian: Add initscript.

guardian: Add support to detect brute-force attacks to the webinterface login.

guardian: Update rootfile.

guardian: Tidy up lfs file, add new files for guardian.cgi.

guardian: Drop bash scripts.

The guardianctrl binary will replace them.

misc-progs: New binary guardianctrl.

This is a helper binary which is used to perform several tasks around guardian
when using guardians page in the webinterface.

syslinux: add serial console output.

Merge remote-tracking branch 'origin/master' into next

Rootfile update.

collectd: Compile fix.

gpgme: Remove libgpg-error from dependency list

This has become a part of the core system, now.

strongswan: Update to 5.2.0dr6.

rng-tools: Update to version 5.

Supports using RDRAND on processors which don't have AES-NI.

Add new crypto library libgrypt

core80: Automatically uninstall libgpg-error.

This is not a package any more.

libgpg-error: Update to version 1.13.

core80: Add general-functions.pl to updater.

General-functions.pl: rewrite getnetworkip without inet_aton

General-functions.pl: rewrite IpInSubnet replace inet_ntoa

Update translations.

Rewrite redirect_wrapper.

The wrapper had multiple errors in handling the new version of the
squid redirector protocol and was awful to maintain as it did not
fulfill any coding guidelines at all.

Merge remote-tracking branch 'ummeegge/openvpn'

core80: Ship setddns.pl.

Merge remote-tracking branch 'ferstl/dynu-ddns-fix' into next

clamav: update to 0.98.4.

clamav: update to 0.98.4.

kernel: update to 3.10.44.

DDNS: Fix API call for the "Dynu" DDNS service
This affects the DDNS service "dynu.ca dyn.ee dynserv.(ca|org|net|com)".
DNS updates using this service were made using the URL http://dynserv.ca/ . However,
the domain dynserv.ca does not exist anymore. The Dynu service is now only reachable
via the dynu.com domain. This commit changes the API call according to Dynu's
specification on http://www.dynu.com/Default.aspx?page=dnsapi .

openvpn: Shortened word to prevent line break.

* Shortened Diffie-Hellman to DH in language files to
affort a better look in WUI.

start core80.

Merge branch 'master' into next

kernel: add mcs7830 link detection patch.

fixes #10551

kernel-header: rootfile update.

libpcap: rootfile update.

leds: Use correct RED interface even when RED_DEV is set.

openvpn: Clean up DH download code.

libpcap: Update to 1.4.0.

modem-lib.pl: Check if character device exists before trying to connect to it.

samba: Show a simple example for default shares.

Merge remote-tracking branch 'ummeegge/openvpn'

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x

openvpn:Deleted download possibility for DH param and fixed some typos.

* Deleted DH-parameter download possibility in CA/key chart section.
* Fixed some typos in CA/key section.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/ipfire-2.x