S
Size: a a a
2021 June 15
RP
На счет селинукса согласен, а вот на счет iptables это ты зря так
k
ну просто вопрос откуда еще прилететь нежданчик может
a
вы очень не правы
a
я много лет с linux и часто selinux помогает если настроить правильно политики
k
я последний раз руками иптаблес ковырял до того как открыл для себя pfsense
ST
+1, /var/log/audit.log и audit2why в помощь
a
это контроль процесоов к рессурсам системы, позволяет вам неплохо защититься от эксплойтов, если вы конечно описали политики
a
а если програмистам freepbx лень описать поликтики своего продукта то это просто лень
a
у pfsene нет iptables
a
там ipfw если я правильно помню
k
я этого и не писал, я к тому что есть куча готовых фирвол решений где правила делаются куда проще начиная с упомянутого пфсенса со всякими не к ночи упомянутыми керио шлюзами и трафик инспекторами продолжая железками типа зувалов, дфл-ек и микротиков и кончая уже пограничными шлюзами типа айдеки или теми же микротами в связке со снортами и сурикатами
k
телефония обычно живет в изолированном влане с телефонками и шанс появления там эксплоитов достаточно мал
k
обычно там даже инета нет
k
во всяком случае в лоб
a
ну если только так в идеально мире, и не бывает public телефонии тогда да...
k
ну я не пограничный оператор у меня потребности ограничиваются внутриофисным использованием а те кто предоставляют услуги на астере вряд ли юзают фрипбх с коробки
a
тут я с вами солидарен полностью
k
и защита там наверняка отдельным железом рядом с сормом стоит)))
TZ
а причем тут операторы? есть те у кого оно в принципе только наружу и живет, но да не в freepbx