🅲
как только вы для себя разберетесь в принципе работы порткнокинга, я думаю такие вопросы отпадут
я и разобрался, так себе защита мое мнение..
Size: a a a
2020 May 29
YP
я и разобрался, так себе защита мое мнение..
не достаточно разобрались... мое мнение
I
Maksim Shulyak
я не переживаю, поэтому все-таки 2590
2589, потому что он сам не сочувствует
🅲
Почему же? Ну что там такого сверхсекретного, постоянное одинаковое кол-во байтов.. пару дней порт послушать и картина сложится, одно и тоже потому что будет..
🅲
Ошибаюсь? Особо не гуру ..
YP
Почему же? Ну что там такого сверхсекретного, постоянное одинаковое кол-во байтов.. пару дней порт послушать и картина сложится, одно и тоже потому что будет..
ошибаетесь
🅲
ошибаетесь
Хорошо, спасибо.
🅲
Как рдп во внешку без заморок с впнами максимально безопасно сделать?
YP
Как рдп во внешку без заморок с впнами максимально безопасно сделать?
если не хотите vpn, то portknocking вам вполне подойдет
🅲
если не хотите vpn, то portknocking вам вполне подойдет
Еще есть что то интересное наподобие ?
D
Еще есть что то интересное наподобие ?
Можно оставить чистый rdp, если у вас гарантировано ставятся вовремя апдейты, ну и подборщики паролей ложатся в черный список.
YP
Еще есть что то интересное наподобие ?
например фильтровать по известным адресам клиентов, это то что происходит в порткнокинге собственно после порткнокинга
RP
Как рдп во внешку без заморок с впнами максимально безопасно сделать?
🅲
например фильтровать по известным адресам клиентов, это то что происходит в порткнокинге собственно после порткнокинга
Это понятно, полно работников под серыми ип, компенсировать всем реальник нереально. И сидеть прописывать руками каждый раз не вар
YP
Это понятно, полно работников под серыми ип, компенсировать всем реальник нереально. И сидеть прописывать руками каждый раз не вар
Поэтому простукивание ваш выбор, просто изучите все возможности этого способа, там много чего можно накрутить
RP
Microsoft для начала рекомендует использовать RDS Gateway, чтобы исключить прямой контакт Интернет устройств с вашим сервером.
Д
Еще есть что то интересное наподобие ?
Есть Cisco ASA, Fortigate и прочие DPI
RP
Тогда лучше Cisco Firepower, нет в ASA IPS своего давно, только на базе Firepower.
🅲
Есть Cisco ASA, Fortigate и прочие DPI
Это не мой вариант
Д
Это не мой вариант
Тогда vpn. Рекомендую IKE2