DC
Кто-нибудь работал с iptables на серваке с сервисами в докерах? Есть вопросы ))
Size: a a a
2020 February 24
DS
Потребуется использовать PREROUTING вместо INPUT. Лучше защищать за пределами хоста, потому что администрировать такие правила невозможно
DC
Потребуется использовать PREROUTING вместо INPUT. Лучше защищать за пределами хоста, потому что администрировать такие правила невозможно
А через DOCKER-USER можно ? Или сломаю?
DS
Этот способ не работает с некоторой версии
DC
А как блочить пакеты на выход ?
DS
OUTPUT
DC
Нет)
DC
Вчера пробовал
С докером не прокатило
С докером не прокатило
DS
Ну это просто невозможно, поскольку любой пакет проходит OUTPUT
DC
DC
Потребуется использовать PREROUTING вместо INPUT. Лучше защищать за пределами хоста, потому что администрировать такие правила невозможно
Как и инпут)
DC
Oпа, гляну сейчас
Спасибо большое, вы очень помогли 😉👍
Спасибо большое, вы очень помогли 😉👍
VP
https://cybernews.com/security/we-found-6-critical-paypal-vulnerabilities-and-paypal-punished-us/
Когда статья явно выглядит как написанная обиженным индусом(который даже не знает что за Duplicate репа не теряется), но автора внезапно зовут Bernard Meyer
They deemed this issue a Duplicate, and we lost another 5 points.
Когда статья явно выглядит как написанная обиженным индусом(который даже не знает что за Duplicate репа не теряется), но автора внезапно зовут Bernard Meyer
VP
потом смотришь на аватарку, и становится понятно
EL
так це ж не индус
GD
хахахаха
AS
так це ж не индус
Вот именно, щас бы француза от индуса не отличать
EL
Вот именно, щас бы француза от индуса не отличать
и араба
AS
и араба
А я как сказал?)
I
А разве это не на усмотрение программы?
У меня есть случай, когда за дубликат -5 сняли, год назад правда было дело
У меня есть случай, когда за дубликат -5 сняли, год назад правда было дело