E
И что теперь оставлять его наружу?
Size: a a a
2019 November 27
ИК
И что теперь оставлять его наружу?
Да;
E
И что теперь оставлять его наружу?
А в этом что-то плохое?
ИК
А в IPv6 если отрубить icmp то вообще весело )
А
запингуют досмерти
E
запингуют досмерти
И поделом)
ИК
А в этом что-то плохое?
В приципе тебя можно положить flood ping-ом.
E
Его - вряд-ли 😂
ИК
Для этого можно rate ограничить.
E
В приципе тебя можно положить flood ping-ом.
Положить и без ицмп легко
А
когда войнушка с грузией была в 2008 все мамкины хаккеры как один пинговали серванты СМИ грузинские
ИК
Положить и без ицмп легко
Да
E
Так что тут не аргумент)
ИК
Ну как не аргумент. Это сделать можно. Если мучает паранойя, то закрыться от этого тоже можно.
А
И что теперь оставлять его наружу?
добавляй всех кто ломится на icmp в блек лист и в раве блокируй
ИК
Но вырубать весь icmp не стоит
E
добавляй всех кто ломится на icmp в блек лист и в раве блокируй
)
ИК
добавляй всех кто ломится на icmp в блек лист и в раве блокируй
Дотстаточно рейт ограничить парой пакетов в секунду.
t
емнип, мак-серверы открыты на всех интерфейсах
Проверил, спасибо!
На 6.44.6 после сброса на заводские MAC Telnet и MAC Winbox разрешены только для LAN. MAC Ping открыт для везде
На 6.44.6 после сброса на заводские MAC Telnet и MAC Winbox разрешены только для LAN. MAC Ping открыт для везде
E
Проверил, спасибо!
На 6.44.6 после сброса на заводские MAC Telnet и MAC Winbox разрешены только для LAN. MAC Ping открыт для везде
На 6.44.6 после сброса на заводские MAC Telnet и MAC Winbox разрешены только для LAN. MAC Ping открыт для везде
Тем лучше