Телеграмм чат группы nag_public страница 21830

14:25пожаловаться #1

Evgeniy in Nag.Ru

ну это да

14:25пожаловаться #2

Dmitry Belousov in Nag.Ru

Мне закрыли - домен разделегировался б - провайдер бы охерел от иска завода.

14:26пожаловаться #3

Ребят. а много вони будет, если сети из юриков / физиков закрыть входящий 53й порт?
А тот тут свежих отчётов с радара завезли....

мало ли он хостит свой анти-ркн DNS для плейстейшина, например?) (Ща не актуально, а вот в 2018 году да)

14:27пожаловаться #4

а так - если в договоре черным по белому про внешний белый IP

14:27пожаловаться #5

то я бы бугуртел

14:28пожаловаться #6

Ну так днс то днсом, а когда это начинает фигурировать в отчётах радара в списске ddos-amplifiers с усилением в 43 с чем-то раз

14:28пожаловаться #7

лучшее решение - фаервол в ЛК абонента

14:28пожаловаться #8

ну типа по стандарту все открыто

14:29пожаловаться #9

или закрыто наоборот

14:29пожаловаться #10

вот я и думаю - закрыть всем, открыть тем кто позвонит.

14:29пожаловаться #11

вот я и думаю - закрыть всем, открыть тем кто позвонит.

у меня пров на котором я сижу дает белую статику занахаляву, и порты открывает только через ЛК

14:29пожаловаться #12

Есть нормальные юр лица, у которых всё нормально настроено. А в подборке от разада, - 90% юрики, и всех кого я узнал - с микротикам.

14:30пожаловаться #13

а ну да, известная фишка, сам помню офигел от того что полоса была засрана непонятно чем) Ну надо работу проводить с людьми увы

14:31пожаловаться #14

У микрота же как - поставил галку ДНС - он открылся везде, на ване его надо закрывать АЦЛ'ькой, а на это ума уже не хватает.

14:31пожаловаться #15

theurs in Nag.Ru

по дефоту все загрыто на ване

14:31пожаловаться #16

theurs

по дефоту все загрыто на ване

не, если ты включаешь DNS-резолвер

14:31пожаловаться #17

theurs in Nag.Ru

фаирволом закрыто

14:32пожаловаться #18

Разве? Ща, погуглю пруфы

14:32пожаловаться #19

theurs in Nag.Ru

filter add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"