D
если взлетает с fail2ban+geoip - тогда вкусновастетьнько
А какие кейсы, что geoip прям нужон? Блочить злодеев целыми странами - смысл?
Size: a a a
2020 June 26
PG
А какие кейсы, что geoip прям нужон? Блочить злодеев целыми странами - смысл?
конечно, китайцев и индусов
PG
первых даже больше чем вторых
ah
#вопрос asterisk всем отвечает 401 при входящем инвайте, если рега нужна, т.е. детектить по одному ответу может быть чревато
доктор, меня игнорируют
D
конечно, китайцев и индусов
Хз, из штатов тоже немало, особенно со всяких типа DO. Не вижу смысла целыми странами блочить, можно налететь случайно
D
#вопрос Часто автоматика типа fail2ban блочила самого хозяина? А в самый неподходящий момент? Сколько было потеряно волос?
AM
Есть fail to bun в windows на Githube
DS
Ну вообще RDP реально лучше не выводить
DS
Там были RCE уязвимости
DS
Эту штуку лучше даже на нестандартный порт не прятать
А
Ну вообще RDP реально лучше не выводить
порткнокинг же
DS
Даже с ним
А
а нестандартный порт нужен не для защиты а для доступа с одного ip несколько станций
А
Даже с ним
чейто
SK
Rdpguard еще
V
Есть возможность очищать логи не изменяя количество строк? т.к. это изменяет настройки самого роутера. Чтобы не тратить ресурс FLASH может написать и использовать парсер логов?
ГП
чейто
Вдруг тебя будет ломать сосед по сети :)
f
При таких настройках с 3мя шагами, подключение с правильным паролем по rdp не блокируется?
DS
ну стандартный как раз стоит использовать как honeypot)))
А
Вдруг тебя будет ломать сосед по сети :)
пусть дальше сосет