PG
Dlink & Keenetic fans
Асусей забыли :)
Size: a a a
2020 June 26
D
Асусей забыли :)
Ну, святая троица
YD
стадий надо как минимум пять. А лучше десять. Винда одним траем делает два соединения
MT
А не лучше вместо того, что бы блокировать в FORWARD, производить блокировку в RAW
АЗ
#вопрос почему drop, а не tarpit?
B
RDP сессионный протокол ) и вринципе можно перебирать в первой сессии, если нет настройки запрашивать пароль каждый раз
ВО
Роман, а что б не городить по 4 правила на каждый порт, возможно сразу список портов туда залить? #вопрос
E
#вопрос а не рациональнее ли блокировку делать в raw?
только в случае, если нелигитимного траффика больше легитимного. иначе - это пустая нагрузка, ибо RAW проходит абсолютно весь траффик
E
#вопрос почему drop, а не tarpit?
ресурсы не бесконечны, тарпит их кушает заметно больше.
ES
#вопрос
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
PG
#вопрос почему drop, а не tarpit?
баловство потому что тарпит ваш
D
#вопрос
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
возможно
MT
#Вопрос
А как быть с UDP?
А как быть с UDP?
PG
#вопрос
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
Интересует возможно ли сделать скрипт для линукс сервера, который будет парсить логи сервера и добавлять ip в адрес лист на Микротике, через api?
https://github.com/skurudo/mikrotik-alau - можно скриптом закружать в сам микрот нужный адрес лист, но его нужно где-то готовить - апи не обязательно, но хотите - можно
DB
Я смотрю, Роман побрился :D
PG
Я смотрю, Роман побрился :D
открылись барбершопы же )
S
Anton
#Вопрос: Роман можно ли настроить интеграцию между Fail2Ban и IDS/IPS системами (например той же Suricata) для централизованного мониторинга и анализа инцидентов/событий?
Если там есть анализ событий syslog или snmp trap, то почему бы и нет ?
ES
https://github.com/skurudo/mikrotik-alau - можно скриптом закружать в сам микрот нужный адрес лист, но его нужно где-то готовить - апи не обязательно, но хотите - можно
Спасибо х)
ah
#вопрос asterisk всем отвечает 401 при входящем инвайте, если рега нужна, т.е. детектить по одному ответу может быть чревато
PG
вот #вопрос стоит ли в любимом барбершопе микротик? :)