Телеграмм чат группы linkmeup

Size: a a a

linkmeup_chat

2021 December 06

ну т.е. это выглядит странно -

UDP плохой, потому что на моём фаерволе таймаут для TCP выставлен в N ms, а для UDP - в K s

кажется, что тут дело не в UDP, а в настройках

источник

21:03пожаловаться #1

MOXHATOE PbIJIO in linkmeup_chat

Ну на tcp таймаутов больше чем один. А на юдп таки один.

источник

21:04пожаловаться #2

ОА

Олег Андреев... in linkmeup_chat

"UDP плохой, потому что в моём файрволе всего 4к сессий"

источник

21:04пожаловаться #3

Alexander Shelpyakov in linkmeup_chat

Я не задумывался почему там таймауты в минутах. Но некоторые ноют когда у них SSH по таймайту TCP отваливаются :) Я думаю вендоры не просто так придумали эти цифры.

источник

21:06пожаловаться #4

Boris Lytochkin in linkmeup_chat

конечно не просто так - чтобы ты быстрее покупал у них железа, софта и подписок

источник

21:07пожаловаться #5

Boris Lytochkin in linkmeup_chat

и побольше

источник

21:07пожаловаться #6

Alexander Shelpyakov in linkmeup_chat

И вообще, у тебя же на сети их вообще в нормальном смысле нет :)

источник

21:08пожаловаться #7

Boris Lytochkin in linkmeup_chat

у меня на сети и проблем со стейтами UDP нет

источник

21:09пожаловаться #8

Boris Lytochkin in linkmeup_chat

совпадение?

источник

21:09пожаловаться #9

Alexander Shelpyakov in linkmeup_chat

Нет, и PCI-DSS наверное нет, ГОСТ. Все хорошо у вас на сети :)

источник

21:09пожаловаться #10

Boris Lytochkin in linkmeup_chat

есть

источник

21:10пожаловаться #11

Boris Lytochkin in linkmeup_chat

ежели что, под PCI-DSS вполне можно втащить не только оборудование от вендоров, у которого проблемы с UDP стейтам

источник

21:10пожаловаться #12

Alexander Shelpyakov in linkmeup_chat

Ну то есть сказать вот у нас самобытная система, для которой сигнатуры мы пишем сами, а вот тут у нас стоит галочка что эти сигнатуры обнавляются, а вот там Вася их пишет? И прокатывает?

источник

21:13пожаловаться #13

Boris Lytochkin in linkmeup_chat

где там в PCI-DSS требования про сигнатуры и прочие якобы-NG-FW?

источник

21:13пожаловаться #14

Boris Lytochkin in linkmeup_chat

и, кстати, какое отношение сигнатуры имеют к стейтам отслеживания UDP и TCP?

источник

21:14пожаловаться #15

Alexander Shelpyakov in linkmeup_chat

Но среднестатистический банк в TOP 100 будет покупать вендора с проблемами.
Там есть требование наличие IPS/IDS с обновляющимися сигнатурами

источник

21:14пожаловаться #16

Boris Lytochkin in linkmeup_chat

Где там?

источник

21:14пожаловаться #17

Alexander Shelpyakov in linkmeup_chat

PCI-DSS 3.2.1
11.4 Use network intrusion detection and/or intrusion prevention techniques to detect and/or prevent
intrusions into the network. Monitor all traffic at the perimeter of the cardholder data environment
as well as at critical points inside of the cardholder data environment, and alert personnel to
suspected compromises. IDS/IPS engines, baselines, and signatures must be kept up to date

источник

21:16пожаловаться #18

CfYz R. in linkmeup_chat

Вендорог опечатка прям по Фрейду. Ну только если не микротик, конечно

источник

21:17пожаловаться #19

Boris Lytochkin in linkmeup_chat

и где тут требование IPS? Там же OR

источник

21:18пожаловаться #20