yt
Обычный дос и система твоя начинает грустить =(
https://wiki.mikrotik.com/wiki/Drop_port_scanners
вот вспомнил, что у микрота есть малость примеров :)
Size: a a a
2019 December 05
А
интересно почему дроп не в раве
E
интересно почему дроп не в раве
потому что дроп в раве актуален только когда зловредный поток выше легитимного
IO
Обычный дос и система твоя начинает грустить =(
любая система с любым фильтром начнёт грустить, если это не специализированный Anti-DDoS на стороне провайдера
PZ
кто уже 6.46 накатил?
yt
Пароли решают, да.
E
кто уже 6.46 накатил?
это объем или градус?
PZ
это объем или градус?
))
IO
6 шотов по 46 градусов
Р
И можно пенять пароли
E
dontdrinkandroot
yt
Калибр.
yt
Как чехи настраивали BGP... С пивом...
А
потому что дроп в раве актуален только когда зловредный поток выше легитимного
Странная логика, зачем проверять коннект на условия фф если его можно сразу дропнуть по признаку адрес листа
K
кто уже 6.46 накатил?
Микротик уже не тот... Я всё домашнее обновил и даже ничего не сломалось (включая ипсек!).
E
Странная логика, зачем проверять коннект на условия фф если его можно сразу дропнуть по признаку адрес листа
потому что эти проверки будут проходить 100% новых легитимных коннектов
E
которые им нахрен не сдались
E
в итоге, у тебя 99% траффика проходит лишние фильтры
А
Легитимных коннектов снаружи?
E
их не бывает? :)