N
вы делаете неправильно, нужно разрешить нужные порты и закрыть все остальные
Size: a a a
2020 December 16
A
вы делаете неправильно, нужно разрешить нужные порты и закрыть все остальные
this
N
дефолтный файрволл для инпута так и делает
A
22,8291,3389,80,21,69,53,2302,5000,1194
пока так
пока так
143,110,3306,5060,5061
A
у кого под рукой список популярных для бруто портов в правило добавлю. пусть брутят
N
это максимум для ханипота..такая тактика подходит
A
established,related forward/input разрешаешь и дальше дроп инпут
A
это максимум для ханипота..такая тактика подходит
ну это не совсем ханипот, а скорее просто сбор в адрес лист любителей подключаться на заданные порты
N
8291 главное оставь))
N
ну это не совсем ханипот, а скорее просто сбор в адрес лист любителей подключаться на заданные порты
но зачем?
S
8291 главное оставь))
)) хитер
A
но зачем?
Снимать нагрузку на оборудование? :)
N
хотя если ты с внешки не ходишь, то сможешь через neighbors ходить
A
если собирать их и дропать через raw
S
established,related forward/input разрешаешь и дальше дроп инпут
ну а как же тогда drop all from WAN not DSTNATed
N
если собирать их и дропать через raw
вам важно дропать именно это?...а на всё остальное смотреть?))
N
ну а как же тогда drop all from WAN not DSTNATed
это для цепочки forward
ah
запахло файерволлом имени того весёлого парня
A
или fail2ban как решение