自學緊網絡架構, 想問下有關屋企set server既問題

Reguna

中級會員

Rank: 2 Rank: 2

41^# 跳轉到 »

發表於 2022-5-18 22:25 | 只看該作者

本帖最後由 Reguna 於 2022-5-18 22:42 編輯

之前睇過firewall log一排, 只要block咗香港以外ip, 同埋唔好放80, 443 & 22呢啲高危port, 基本上冇乜人會 ...
dwight 發表於 2022-5-18 22:06

巴打有冇大概數字?(例如每月平均有幾次比人搞
我都有諗係pfSense裝pfBlockerNG去block香港以外ip

btw 如果要玩reverse proxy係唔係一定要放443?

TOP

evantkh

進階會員

Rank: 3 Rank: 3 Rank: 3

42^#

發表於 2022-5-18 22:53 | 只看該作者

巴打有冇大概數字?(例如每月平均有幾次比人搞
我都有諗係pfSense裝pfBlockerNG去block香港以外ip

btw 如 ...
Reguna 發表於 2022-5-18 22:25

reverse proxy只是一個概念，有個proxy可以放在server前面負責接connection，例如做load balancing等。

TOP

dwight

中級會員

Rank: 2 Rank: 2

43^#

發表於 2022-5-18 23:09 | 只看該作者

巴打有冇大概數字?(例如每月平均有幾次比人搞
我都有諗係pfSense裝pfBlockerNG去block香港以外ip

btw 如 ...
Reguna 發表於 2022-5-18 22:25

未封香港以外ip之前差不多係隔幾日就有, 都係主攻嗰三個port, 封咗之後未見過.

via HKEPC IR Pro 3.6.1 - Android(3.3.1)

TOP

evantkh

進階會員

Rank: 3 Rank: 3 Rank: 3

44^#

發表於 2022-5-18 23:18 | 只看該作者

本帖最後由 evantkh 於 2022-5-18 23:26 編輯

咁講喇，patch 點落，係要時間消化，如果本身你套嘢係跟足原裝（例如人地 fix Apache，你本身都係用 ...
fakeman 發表於 2022-5-18 21:58

到最後，放唔放IDS/IPS都係有個成本同目標嘅問題。

如果係經營業務，common的application漏洞才"有得防"，理論上你自己個business logic理論上出面個IDS/IPS應該係冇辦法分晰。入面嘅user activity都係要靠個app自己log(大概就是audit log嘅意思)。如果用web server為例，為何不直接用唔同web server application做load balancer分散風險或者直放個WAF？不過放完WAF都係未必可以理解用戶的自定business logic。

如果只是internal use，按application本身個安全性決定是否要加個VPN或者IP access control就已經可以解決到外部風險。防唔防internal threat個人認為仍然是政治問題多過技術問題。

如果server只放具有公開性或非關鍵內容例如部分file share，靜態的公司官網，放security是否真有benefit也是疑問(因為沒有需要保護的內容)。Server直接唔放internal access睇落會簡單啲。

到最後又係回到投資額同目標/價值嘅方向多過技術考慮，並非真的要"安全"。甚至用戶根本未必真係appreciate"安全性"。

TOP

Reguna