ФШ
да, меня интересует на сколько безопасно в одном сегменте с остальными vps находиться
Size: a a a
2019 February 07
М
Сергей,а вы администратор так понимаю?
ФШ
где подрезать зловреда будете? виртуальный свитч не шибко функционален, на сколько известно мне.
SK
да, меня интересует на сколько безопасно в одном сегменте с остальными vps находиться
пока внутрення сеть еще только на подходе, скорее всего в этом месяце запустим, все VDS в одном влане, просто будет выдаваться для VDS свой IP, остальное клиент уже делает сам что хочет фаерволом
ФШ
в одном вилане будет жесть, не?
SK
Мурка
Сергей,а вы администратор так понимаю?
скажем так, я где-то рядом с админами)
SK
в одном вилане будет жесть, не?
Например, DO так делает, еще как-то не подох
ФШ
уже давно true way - это сегментирование
ФШ
броадкасты - это боль
ФШ
ну и много ip сетей получается в одном вилане, можно много чего послушать будет снифером
SK
ну и много ip сетей получается в одном вилане, можно много чего послушать будет снифером
все это может пользователь закрывать фаерволом
ФШ
Сергей, поделитесь опытом, какой процен юезров закрываться будет?
М
все это может пользователь закрывать фаерволом
Нас вот ботнетом атакуют
SK
главный запрос пользователя как ему без учета трафика в биллинге передавать информацию между своими VDS, VDSina такую возможность в будущем предоставит.
ФШ
в centos7 да, там из коробки iptables какой-то дикий, флуш делать пришлось, что бы с ходу сервис запустить. В бубунте все ACCEPT по дефолту
SK
Мурка
Нас вот ботнетом атакуют
речь о внутренней сети, она не будет видна в мир
ФШ
главный запрос пользователя как ему без учета трафика в биллинге передавать информацию между своими VDS, VDSina такую возможность в будущем предоставит.
ну внутренний трафик считать - кощунство
ФШ
вы по netflow считаете или как аккаунтинг организован, если не секрет?
SK
ну внутренний трафик считать - кощунство
снимается статистика трафика с интерфейса, в случае с внутренней сетью будет добавлять новое устройство и новый интерфейс
М
речь о внутренней сети, она не будет видна в мир
то есть,от ботнета поможет?)