Új hozzászólás Aktív témák

  • cigam

    titán

    válasz cSuwwi #41075 üzenetére

    A DNS sebessége csak egy paraméter. Pl.Ő a szűrési paramétereket helyezi előtérbe, sebességről szó nem volt. Nem mellesleg azt a 20-30 oldalt amit rendszeresen megnéz, úgyis a DNS gyorsítótárból szedi elő a rendszer. Persze lehet probléma a támadás, de lehet ellene védekezni. Tűzfalon keresztül csak a mobil szolgáltatójának címtartományát engedélyezi. Ez eléggé leszűkíti a azon eszköz körét, ami egyáltalán eléri, plusz a fail2ban-t is felkonfigurálhatja hogy még egy szűrő réteget húzzon rá. Nekem mezei ftp szerver fut a 21-es proton, és vannak próbálkozások, de közel sem annyi hogy megpusztuljon, vagy bármi észrevehető teljesítménycsökkenést okozna, hiszen csak próbálkoznak (anonymous, admin, és hasonlónevekkel, így a jelszókérésig már el sem jut a folyamat). Ha éppen unatkozom, akkor a log alapján beazonosítom az országot, és az egész ip tartományát tiltom a tűzfalon. Így már szinte alig jutnak el odáig, hogy egyáltalán elérjék az ftp szervert.

    Nem mellesleg maga a root-olás is biztonsonsági kérdéseket vet fel.

Új hozzászólás Aktív témák

Hirdetés