Új hozzászólás Aktív témák

• #3937 feel2006 tag Core2duo6600 #3934

  Új Válasz 2017-09-30 22:24:49 #3937

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  feel2006

  tag

  válasz Core2duo6600 #3934 üzenetére

  Hát ha valóban csak ennyi van még lehetne pár dolgot belőni.

  Én pl. droppolom és figyelem a
  - DDoS támadásokat és dobom el
  - Bogon-ként megjelölt IP címek kapcsolódását is droppolom (lényegében Ásia és Afrika és Dél Amerika IP címei, mert meguntam a próbálkozásaikat, igaz az address list 9500 bejegyzés /8-as tartománytól kisebbekig).
  - az internet felől érkező TCP/UDP DNS kéréseket is eldobom (meguntam a túlterheléseket az ADSL kapcsolataimnál)
  - az FTP brute force-okat
  - az invalid státuszú csomagokat

  és még pár apróságot amit "zavart".

  De biztos vannak itt többen akik otthoni megoldásnál tovább finomították a tűzfalukat. Ami engem is érdekelne mit lehet még beállítani.

Új hozzászólás Aktív témák