M
Давно читал... помню не согласился только с богоном.
Size: a a a
2021 January 07
ДС
Обосновать сможете зачем его запрещать отдельно?
M
Визуальная уверенность, +дроп в самом начале raw чтобы дальше ничего не грузил.
M
Дмитрий, помните когда многих ломанули?
ДС
1. Если инженер знает, что BOGON запрещен, но делает что-то для "визуальной уверенности" это к психологу.
2. Если нет атак, то RAW, наоборот будет добавлять нагрузку, а не снимать ее.
2. Если нет атак, то RAW, наоборот будет добавлять нагрузку, а не снимать ее.
ДС
Уязвимость WinBox?
M
Все верно.. но во втором знаке после запятой.
M
Да...
ДС
Помню. Люди нарушали правила безопасности и поплатились.
M
2-3 простых правила в раве наглядны и ненагрузят.
ДС
Тогда лучше сделать защиту от DoS, а не от BOGON.
ДС
Почему не так?
M
Ну да.. только их было очень много. У меня были все необновленные прошивки, но из за рав не пострадал.
ДС
Теже 2-3 правила, но защищать будут и от BOGON и от других атак.
M
Про богон я не говорю сейчас..
ДС
А про что?
M
Про порт 53 напрмер... про порт винбокса...
ДС
Почему тогда не защита от DoS? Она более универсальна.
ДС
Если порт закрыт, то никто его атаковать не будет.
ДС
Атакуют только после сканирования и обнаружения того, что порт открыт. Если порт закрыт, то и ломиться на него никто не будет. А смысл блокировок в RAW - защита от массированных атак.