Új hozzászólás Aktív témák

• #13680 ekkold Topikgazda silver-pda #13667

  Új Válasz 2021-05-05 09:55:13 #13680

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz silver-pda #13667 üzenetére

  Sem a Winbox, sem az SSH elérését nem célszerű kintről engedélyezni. Ha valamiért mégis elkerülhetetlen, akkor sem a standard porton, hanem egy másik, véletlenszerűen választott porton (pl. 10000 felett). Ezen kívül ilyenkor érdemes további tűzfal szabályokkal is megtámogatni, pl. hogy adott idő alatt csak 3 próbálkozást engedjen, vagy mondjuk "fehérlistát" létrehozni, és csak a listán szereplők számára engedélyezni a hozzáférést. A fehérlistára dinamikus címeket is fel lehet tenni, illetve az ún. kopogtatásos módszerek is hatékonyak.
  
  De talán még jobb megoldás a VPN használata. Ilyenkor egyáltalán nem kell portokat nyitni kifelé. Ilyenkor elsősorban a VPN-t kell védeni, a fentiekhez hasonlóan, tehát pl.:
  - hosszú és bonyolult jelszó használata
  - korlátozni a jelszó próbálgatások számát,
  - fehérlista használata
  - port kopogtatás, vagy csomagméret kopogtatás fehérlistával
  - jelszócsere adott időnként
  - feketelista a támadó IP címeknek
  - stb....

Új hozzászólás Aktív témák