P
В плане пограничья лучше всегда спрашивать себя а нахуя это, а может ну его нахуй
Size: a a a
2020 October 29
Ν
В плане пограничья лучше всегда спрашивать себя а нахуя это, а может ну его нахуй
Ну так то оно так
Ν
Как безопасник согласен
P
Сотрудников все равно надо разделять по моделям доступа а разделять модели доступа по портам это мало того что прошлый век так и раздолье для китайских ботнетов
Ν
Но рабочий процесс не должен становиться болезненым
Ν
Сотрудников все равно надо разделять по моделям доступа а разделять модели доступа по портам это мало того что прошлый век так и раздолье для китайских ботнетов
SSH аутентификация через PAM по отпечатку
Ν
Да, я делал такое
P
Ну пес с ним ну достал ты лист китайских подсетей, в 2008м году, ну заблокировал наглухо. Но тут появляются ушлые ресурсы где торгуют такими листами и они выдавливают остальных поставщиков
P
Ну подвесил ты свиной алгоритм по HB на ссх и радостно смотришь как свинья погибает обсчитывая каждый китайский хост и в уме считаешь во сколько бюджету обойдется новый домик для снорта.
P
А можно просто выдать один порт для впна и один порт для веб-сервера
P
благо впн сервера в том числе и для разграничения доступов и придумывали
Ν
Ну подвесил ты свиной алгоритм по HB на ссх и радостно смотришь как свинья погибает обсчитывая каждый китайский хост и в уме считаешь во сколько бюджету обойдется новый домик для снорта.
Ну мне о домике для спорта думать не нужно было
Ν
Спасибо огромным серверам
P
Ну мне о домике для спорта думать не нужно было
Всем нужно, ты давно проверял лог фаервола и ссхд на внешних серверах?
P
Они ведь долбят нонстоп
Ν
Они ведь долбят нонстоп
fail2ban
Ν
Больше двух попыток и просто сбрасывать пакеты
P
fail2ban
Который конечно будет работать без потребления ресурсов)
Ν
Который конечно будет работать без потребления ресурсов)
Вполне себе не так много жрёт