D
Неа) там даже можно телегу заблокировать на отправку файлов или звонков....
Size: a a a
2019 May 27
D
+очень продумана масштабируемость...
VN
хмм, может и правда чебурнет к нам придет
D
Все портят лицензии + подписка каждый год😬
MG
А еще - отдельная группа людей реагирующая на инциденты.
MG
А также редактирующая сигнатуры, назначающая им рейтинг и действия.
Все сложно.
Все сложно.
VV
Ребята, в курсах Дмитрия был урок на счёт блокировки ресурсов, через адрес лист добавить домен запрещённого ресурса(vk.com), он автоматически подтягивает айпи ресурса и через цепочку форвард дропаем пакеты. Но тут я наткнулся на статью где блокируют трафик через маркировку пакетов на уровни l7, я так понимаю этот метод более нагружает систему, но хотел бы услышать мнение опытных ребят. Вот ссылка на статью https://m.habr.com/ru/post/346052/
VN
блокировка на урвоне l7 с маркировка трафика, безусловно рабочий вариант и ресурсозатратный
VN
регулярки только правь и блокируй в путь, можно и торрент заблочить, есть на форумах тика решения
VV
А в чем его приемущества перед обычным адреслистом? А так же заметил, что если на експлоер всегда мои "обороты" с трафиком работают, то на хром далеко не всегда
PG
нужно вспомнить, как работают адреслисты
VN
адрес листы блочат по IP
VN
а l7 блочит сожержимое приложения
VN
могу ошибиться в тонкостях, но примерно так
VN
это уже чем то DPI
PG
при добавлении домена у вас резолвятся адреса, они обновляются по ттл... но есть нюансы - вот добавили вы vk.com... но там ведь и поддомены могут быть, с другими адресами
PG
если морочиться со списками, то сразу уж подсети и AS сервисов рубить
VN
+
PG
насколько помню, л7 далеко и глубоко в содержимое не лезет, так что до DPI далеко-далеко 😊
PG
как мне кажется, если поднять у себя PiHole, то можно делать, как некоторые провайдеры - средствами DNS рубить. но тогда нужно пресекать всякие левые серверы и использовать исключительно свое.