PZ
"Во все времена" не только огненной стеной огораживались но и ров с водой перед ней копали. )
raw с водой))
Size: a a a
2019 November 01
E
raw с водой))
ров с грязью - raw с tarpit)
E
блин, в раве нет тарпита
PZ
у меня в рове дропается входняк на /24 для всякого безобразия =)
j
msg = mtMessage()
msg.set_to(14)
msg.set_request_id(1)
msg.set_command(3)
msg.set_reply_expected(True)
msg.add_string(3, b'microsoft.com.')
msg.add_u32(1, 0x01010101)
msg.add_u32(2, 53000)
pkt = mtPacket(msg.build())
session.send(pkt)
session.close()
E
у меня в рове дропается входняк на /24 для всякого безобразия =)
я к тому, что у тебя весь траффик эти сравнения проходит.
и, когда грязи мало, ты только увеличиваешь нагрузку
и, когда грязи мало, ты только увеличиваешь нагрузку
BM
блин, в раве нет тарпита
тарпит безполезен при udp
E
но тут на логику фаера смотреть надо, конечно
E
тарпит безполезен при udp
та што ти гаваришь
j
Вкратце про запрос, если кто исходники от Tenable не глядел. Я тыкнулся ради прикола в параметр типа u32 номер 2 — и сразу попал: это номер порта для обращения к DNS-серверу.
BM
та што ти гаваришь
давай, просвети
N
Закрывать winbox для неавторизованного доступа. Внутри локалки можно ip services. Обновлять.
"IP-Services", это ананизм для малолеток.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
E
"IP-Services", это ананизм для малолеток.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
и, главное, надёжнее и быстрее (менее ресурсоёмко)
RK
"IP-Services", это ананизм для малолеток.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
"address-list" в фаерволе дополняется также, но задачу решает технически совершеннее.
Решает. Как доп штука вполне. Наружу не стоит использовать
N
а фаервол работает в любом направлении эффективно
RK
Неудобно конечно - когда и в firewall и там, но иногда можно как доп штуку, как шапочку из фольги
j
я так понимаю, аксес листы в ip service работают на уровнях выше L3
E
давай, просвети
мне нужно тебя просветить в такое понятие, как "сарказм"?
RK
я так понимаю, аксес листы в ip service работают на уровнях выше L3
Да
E
я так понимаю, аксес листы в ip service работают на уровнях выше L3
на l7 :)