A
это да
Size: a a a
2020 September 27
A
раз уж по секурити пошло дело - порт кнокингом пользуетесь? )) я думаю пару сервачков на него перевести, задолбали трафик жрать )
ML
я нет
пусть сканят, толку то, паролей всеравно нигде нет, ток ключи
пусть сканят, толку то, паролей всеравно нигде нет, ток ключи
YR
это да
проще сделать впн, ибо для кнокинга тебе хоть что-то нужно будет из стороннего софта постоянно под рукой.
A
Yakov Radko
проще сделать впн, ибо для кнокинга тебе хоть что-то нужно будет из стороннего софта постоянно под рукой.
а если впн упадёт ))) там квм нет
A
а япн я люблю покрутить в настройках
YR
а если впн упадёт ))) там квм нет
а если интернет упадет ))
A
Yakov Radko
а если интернет упадет ))
инет внешне делается, эт не беда
ML
а чем не нравится просто перевесить на не стандартные порты - скана становится на порядок меньше
+ зафайрволить на свои сети
проблему решает полностью
+ зафайрволить на свои сети
проблему решает полностью
YR
инет внешне делается, эт не беда
так и серверов впн можно сделать несколько, никто не запрещает.
A
Yakov Radko
так и серверов впн можно сделать несколько, никто не запрещает.
)))) слишком сложно, а когда слишком сложно больше вероятности отказа )
YR
а чем не нравится просто перевесить на не стандартные порты - скана становится на порядок меньше
+ зафайрволить на свои сети
проблему решает полностью
+ зафайрволить на свои сети
проблему решает полностью
если ты хочешь админить что-то с мобильного интернета в пути. то как ты узнаешь какие адреса можно файрволить а какие нет?
ML
Yakov Radko
если ты хочешь админить что-то с мобильного интернета в пути. то как ты узнаешь какие адреса можно файрволить а какие нет?
ну яж знаю сети своих впн серваков :)
YR
)))) слишком сложно, а когда слишком сложно больше вероятности отказа )
ну незнаю у меня аса 5512 на работе трудится впн-шлзом уже 10й год и ниразу сама не сдыхала. ток если мои кривые ручки что-то сней делали не так.
ML
а без впн я вообщем и не хожу от слова совсем 😉
A
Yakov Radko
ну незнаю у меня аса 5512 на работе трудится впн-шлзом уже 10й год и ниразу сама не сдыхала. ток если мои кривые ручки что-то сней делали не так.
есть вероятность всегда ))) у меня предыдущий сервак упал, потому что кривой образ системы был и айпитеблес не отработали и заглючили )
YR
а без впн я вообщем и не хожу от слова совсем 😉
если политика выше стоящей компании требует закрыть доступ к рдп напрямую для сотрудников, то альтернативы как бы и нет особо.
YR
есть вероятность всегда ))) у меня предыдущий сервак упал, потому что кривой образ системы был и айпитеблес не отработали и заглючили )
физический сервер это плохая вещь. а падение вм не беда.
A
Yakov Radko
физический сервер это плохая вещь. а падение вм не беда.
да всё с одной стороны не буда, с другой стороны геморой ))) но пути отхода и бэкапы надо всегда иметь
A
даже если интернет пропадёт и сервер украдут )))