Телеграмм чат группы zaborona страница 4103

Да, верно, но лучше для внешки прописать, к примеру 3344 порт, а внутренний оставить 3389, чтобы уменьшить количество ломящихся ботов на стандартный порт 3389 и не светить его в мир

Это спасает только от мамкиных хацкеров которые только дефолт порты сканят

источник

23:07пожаловаться #6

OP

Oleg Panov in Zaborona.help обсуждение

Тру пацаны и динамические порты сканят...

источник

23:07пожаловаться #7

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение

Oleg Panov

Это спасает только от мамкиных хацкеров которые только дефолт порты сканят

Та это да. Лучше все же через ВПН кидать)

источник

23:07пожаловаться #8

OP

Oleg Panov in Zaborona.help обсуждение

А лучше всего дропать пакеты от сканеров на прероутинге

источник

23:10пожаловаться #9

OP

Oleg Panov in Zaborona.help обсуждение

Или дропать все пакеты на открытые порты КРОМЕ разрешенных

источник

23:10пожаловаться #10

OP

Oleg Panov in Zaborona.help обсуждение

источник

23:10пожаловаться #11

OP

Oleg Panov in Zaborona.help обсуждение

Игрался со списками - он получился настолько большим что свободного места не осталось (

источник

23:11пожаловаться #12

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение

Oleg Panov

Игрался со списками - он получился настолько большим что свободного места не осталось (

Но у него обычный ТП Линк на стоковой прошивке. Там нельзя создавать списки

источник

23:12пожаловаться #13

OP

Oleg Panov in Zaborona.help обсуждение

Подталкиваю на приобретение микротика)

источник

23:12пожаловаться #14

PM

Paul Mytkovskiy in Zaborona.help обсуждение

на самом рдп сервер есть выход в интернет)

источник

23:12пожаловаться #15

PM

Paul Mytkovskiy in Zaborona.help обсуждение

как сделать его доступным из вне)))

источник

23:12пожаловаться #16

OP

Oleg Panov in Zaborona.help обсуждение

Paul Mytkovskiy

на самом рдп сервер есть выход в интернет)

Конечно есть, он же за общим шлюзом

источник

23:12пожаловаться #17

OP

Oleg Panov in Zaborona.help обсуждение

Roman Pavlovsky (UR5XOD)

интересно

Он за натом потому что? Или порт 7707 зарезервирован провайдером

источник

23:13пожаловаться #18

RP

Roman Pavlovsky (UR5... in Zaborona.help обсуждение

Oleg Panov

Я у себя сделал "динамическую блокировку". То есть после 3 запросов в течении 1 минуты с состоянием NEW, кидать в список блокировок на 30 дней. По идее должно меньше жрать памяти, потому что старые записи будут удаляться через 30 дней:
https://www.youtube.com/watch?v=IMo2yJ5d47U&feature=em-lbcastemail

YouTube

Fail2ban в Mikrotik

Fail2Ban — отличный сервис для Linux-систем, позволяющий обнаруживать и блокировать злоумышленные подключения к каким-либо сервисам.

Это позволяет определять и блокировать попытки перебора паролей к вашим сервисам: например, Asterisk, RDP, Web-сервер и так далее.

Увы, но Mikrotik RouterOS не имеет Fail2Ban на борту.

Однако, за счет гибкости настройки правил в IPTables мы реализуем этот механизм самостоятельно, поделимся с вами кодом и расскажем, как он работает.

Кроме того, мы реализуем еще и конфигурацию, которая позволит Mikrotik работать с fail2Ban-службами на серверах, который он прикрывает.

P.S. Приходите на вебинар, чтобы задать Роману все вопросы в живом эфире и получить компетентные ответы.
Telegram-канал: https://teleg.run/miktrain

Презентация
https://bit.ly/3g4tnNd
Repo
https://github.com/soriel/mikrotik-fail2ban

источник

23:13пожаловаться #19

OP

Oleg Panov in Zaborona.help обсуждение

Roman Pavlovsky (UR5XOD)

Я у себя сделал "динамическую блокировку". То есть после 3 запросов в течении 1 минуты с состоянием NEW, кидать в список блокировок на 30 дней. По идее должно меньше жрать памяти, потому что старые записи будут удаляться через 30 дней:
https://www.youtube.com/watch?v=IMo2yJ5d47U&feature=em-lbcastemail

YouTube

Fail2ban в Mikrotik

Fail2Ban — отличный сервис для Linux-систем, позволяющий обнаруживать и блокировать злоумышленные подключения к каким-либо сервисам.

Это позволяет определять и блокировать попытки перебора паролей к вашим сервисам: например, Asterisk, RDP, Web-сервер и так далее.

Увы, но Mikrotik RouterOS не имеет Fail2Ban на борту.

Однако, за счет гибкости настройки правил в IPTables мы реализуем этот механизм самостоятельно, поделимся с вами кодом и расскажем, как он работает.

Кроме того, мы реализуем еще и конфигурацию, которая позволит Mikrotik работать с fail2Ban-службами на серверах, который он прикрывает.

P.S. Приходите на вебинар, чтобы задать Роману все вопросы в живом эфире и получить компетентные ответы.
Telegram-канал: https://teleg.run/miktrain

Презентация
https://bit.ly/3g4tnNd
Repo
https://github.com/soriel/mikrotik-fail2ban

Цп-интенсив, я с этого начинал

источник

23:13пожаловаться #20