ХТ
В нынешних реалиях 25 это ни о чём
Size: a a a
2021 May 01
ХТ
465, 996 и так далее
ХТ
Я бы поступил наоборот
V
Это да.
Но если там более менее умная железка или линуксовый сервер, то можно policy routing' ом откинуть трафик нужных портов на более умную железку, которая будет получать поток в пределах десятка мегабит и сможет им рулить.
Но если там более менее умная железка или линуксовый сервер, то можно policy routing' ом откинуть трафик нужных портов на более умную железку, которая будет получать поток в пределах десятка мегабит и сможет им рулить.
ХТ
Разрешил 80 и 443, остальное дропнул
V
Эй, эй, погодь, как минимум 22 нужен ;)
ХТ
Ну это сервисные :)
ХТ
22,21,20,23... :)
ХТ
1701 gre
V
Ага - 25, 389, 3306... тоже ведь сервисные ;))
ХТ
Сам факт, не искал бы левые порты на майлсервера, а дропал всё
ХТ
Смотрел на нагрузкку и открывал по заявке
V
Но воообще тут вопрос к владельцам - какой именно характер спам трафика? Одно дело, когда это 25 порт и с ним понятно как бороться и совсем другое, если там массово 443 порт используется.
SK
ну все порты подряд запрещать только от великого ума
K
@CpuBoss, тут 🧠 штурм разворачивается, проясни plz картину.
ХТ
Как раз нет, в современном мире - это общепринятая практика
SK
в вашем выдуманном мире, вы хотели сказать?
SK
к счастью такое рукожопие встречается не очень часто
ХТ
Да ну, ткните мне пальцем в службу где все порты открыты и админы сидят и ручками ловят проблемы
SK
службу?