I
Ip-dns, убрать allow remote request
я предпочитаю 53 порт наружу банить на фв
Size: a a a
2020 January 07
Е
я предпочитаю 53 порт наружу банить на фв
По мне так проще раздавать операторские днс
I
а вообще правило хорошего тона в инпуте банить все, что не разрешкно
Е
Были какие-то сложности с днс на микроте
I
По мне так проще раздавать операторские днс
с двумя операторами куча проблем возникает
Е
с двумя операторами куча проблем возникает
Ну так да
АА
Либо фаерволом закрыть днс снаружи
А причём тут вообще DNS ?
Е
Александр Амелькин
А причём тут вообще DNS ?
Атака идет
Е
Александр Амелькин
А причём тут вообще DNS ?
dns amplification
АА
а почему вы считаете, что трафик в отсутствие возможности быть зашифрованным обязательно пойдет незашифрованным? многие реализации ведут себя совершенно не так
Как ведёт себя циска, Микротик и Линукс ?
АА
Атака идет
Понял. Я думал это мне ответ )
GH
Александр Амелькин
Как ведёт себя циска, Микротик и Линукс ?
Линксис может?)
Е
а почему вы считаете, что трафик в отсутствие возможности быть зашифрованным обязательно пойдет незашифрованным? многие реализации ведут себя совершенно не так
В рфц это наверняка описано
I
В рфц это наверняка описано
там максимум SHOULD, и то вряд ли