A
ну это сам микротик, а не софт Fail2Ban
Size: a a a
2020 June 26
A
этот я смотерл :)
PG
а это тоже не совсем fail2ban же, скорее аналог
m
#вопрос можно ли настроить экспорт событий fail2ban в какую нибудь siem систему?
D
Renat R
Пока api мы не умеем )
RDP Guard вам в помощь:)
RR
А все норм. Вот и про рдп говорим )
PG
но здесь же не совсем на ввод пароля :) ну так, по чесноку
V/
лучше по ключу цепляться вместо пароля)
S.
может статику указать для кого rdp
PG
при плохой связи или мобильной связи можно влететь такими правилами также легко и непринужденно
PG
но тут только таймингами разве что или еще лучше порт кнокингом
AJ
Какой таймаут по переходу соединения из нового в установленное? Три блеклиста по очереди это три попытки на ввод пароля?
V/
при плохой связи или мобильной связи можно влететь такими правилами также легко и непринужденно
подтверждаю. ну для этого надо много стейджей ставить)
PG
подтверждаю. ну для этого надо много стейджей ставить)
тогда мы и злоумышленникам даем больше шансов же )
Е
3 дизлайка. TP Link fans? )))
V/
тогда мы и злоумышленникам даем больше шансов же )
большой пароль дает больше безопасности или сертификаты, ключи. короче нужна золотая середина
S.
3 дизлайка. TP Link fans? )))
=-))) похоже
D
3 дизлайка. TP Link fans? )))
Dlink & Keenetic fans
PG
#вопрос fail2ban < port-knocking - последнее же будет понадежнее, не?
VG
#вопрос а не рациональнее ли блокировку делать в raw?