Size: a a a

Mikrotik-Training

2020 December 25

j

jabberd in Mikrotik-Training
B
#Вопрос огромную дыру в безопасности представоляет из себя кастомная цепочка, в случае когда можно взять закрывающее правло drop и поставить пробел в конце названии цепочки рабочего правла ... правило перестает работать. Как можно увидеть такие правила ? как от этого защитить себя (Пример input и "input ")
Читать в export, а не картинки смотреть
источник

B

B in Mikrotik-Training
jabberd
Читать в export, а не картинки смотреть
спрва вверху ) есть список с названияими цепочек
источник

B

B in Mikrotik-Training
открываете и если видите два input !
источник

SS

Sergey Stepanenko in Mikrotik-Training
а как насчет идеи, в мангле маркировать все нужные коннекты,а в фильтр дропать все не маркированное?
источник

SV

Seryj Volk in Mikrotik-Training
@Soriel когда ожидать глубокого рассмотрения IkeV2?
источник

M

Makbar in Mikrotik-Training
jabberd
Читать в export, а не картинки смотреть
а экспорт парсить специальной прогой, которая смотрит такие залипы))
источник

О

Олег in Mikrotik-Training
#Вопрос защита по принципу knok-knok если организована по принципу что нужно постучать в определенные порты устоит при сканировании портов? Или при сканировании портов будет разрешен доступ с IP сканирующего?
источник

MA

Mikhail Antonov in Mikrotik-Training
Makbar
а экспорт парсить специальной прогой, которая смотрит такие залипы))
Ага. Админ называется
источник

А

Антон Курьянов... in Mikrotik-Training
B
открываете и если видите два input !
прям даже интересно посмотреть на реакцию когда такое увидишь не зная про пробел
источник

MA

Mikhail Antonov in Mikrotik-Training
Олег
#Вопрос защита по принципу knok-knok если организована по принципу что нужно постучать в определенные порты устоит при сканировании портов? Или при сканировании портов будет разрешен доступ с IP сканирующего?
это зависит
источник

Bovbel Ярослав... in Mikrotik-Training
#вопрос какой NAT будет производительнее при использовании белого IP от провайдера?
источник

M

Makbar in Mikrotik-Training
Mikhail Antonov
Ага. Админ называется
дануна
источник

MA

Mikhail Antonov in Mikrotik-Training
Bovbel Ярослав
#вопрос какой NAT будет производительнее при использовании белого IP от провайдера?
srcnat
источник

B

B in Mikrotik-Training
Антон Курьянов
прям даже интересно посмотреть на реакцию когда такое увидишь не зная про пробел
а кто туда смотрит ?
источник

SP

Saymon Poklad in Mikrotik-Training
Bovbel Ярослав
#вопрос какой NAT будет производительнее при использовании белого IP от провайдера?
src-nat, не маскарад
источник

SV

Seryj Volk in Mikrotik-Training
@Soriel в цепочках надо ли в конце ставить дроп? или дроп в самом конфе отработает?
источник

Bovbel Ярослав... in Mikrotik-Training
Благодарю
источник

MA

Mikhail Antonov in Mikrotik-Training
да
источник

А

Антон Курьянов... in Mikrotik-Training
Seryj Volk
@Soriel в цепочках надо ли в конце ставить дроп? или дроп в самом конфе отработает?
этож отдельная цепочка. дроп нужен у каждой цепочки отдельно
источник

Bovbel Ярослав... in Mikrotik-Training
Saymon Poklad
src-nat, не маскарад
Спасибо
источник