Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск межсетевого экрана firewalld 2.1, opennews (??), 07-Янв-24, (0) [смотреть все] Скрыто модератором, Аноним (1), 10:30 , 07-Янв-24, (1) –2 // Скрыто модератором, Аноним (2), 10:38 , 07-Янв-24, (2) +4 // Скрыто модератором, Аноним (-), 12:21 , 07-Янв-24, (16) +1 Безопасного языка Такого нет Есть проблемы с базовой подготовкой программист, Интересующийся (??), 11:13 , 07-Янв-24, (4) // Что ж вам мешало качественноготовить программистов Гранты забугорные , Аноним (5), 11:26 , 07-Янв-24, (5) –4 // Дедов-системщиков хватает Сидя на своих местах и отъедут в лучший мир,а вот ост, Аноним (11), 11:47 , 07-Янв-24, (11) –1 Чего же тогда элитные деды раз за разом выходят за границы буфера , Аноним (8), 11:31 , 07-Янв-24, (8) // Это другое , Аноним (12), 11:52 , 07-Янв-24, (12) +1 Дедушка старый, ему всё равно, Аноним (14), 12:05 , 07-Янв-24, (14) +6 Чего вы тут снова антимонию про выходы за границы буфера разводите Чётко сказан, Аноним (15), 12:10 , 07-Янв-24, (15) +1 А , чё эт буква в кинце не будет если А , ты не подумал что это язык d , Clangd (?), 13:28 , 07-Янв-24, (19) Почему не f , Аноним (21), 13:35 , 07-Янв-24, (21) В каком кинце ты это видел, какую букву P S С Рождеством , Аноним (15), 13:52 , 07-Янв-24, (26) +1 Потому что по другому софта не напишешь Если брать любой безопастный язычек для, Аноним (21), 13:32 , 07-Янв-24, (20) –1 Без выхода за границу буфера, use-after-free и целочисленного переполнения нельз, Аноним (8), 16:56 , 07-Янв-24, (37) +2 а гугл уже миллионы строк кода на нем написал и планирует писАть больше Деклари, Аноним (47), 20:16 , 07-Янв-24, (47) С такими деньгами можно хоть на какой вариант перейти скринь вот только что у gr, Zstuff (?), 20:50 , 07-Янв-24, (51) Ты вот тут слюной брызжешь, а в то же самое время гугл для исправления Go нанял , Аноним (52), 20:59 , 07-Янв-24, (52) +1 libvirt поддерживает Даже в багтрекинге отвечают сравнительно быстро и приемлем, Интересующийся (??), 11:09 , 07-Янв-24, (3) +1 Чем он лучше ufw , Аноним (5), 11:28 , 07-Янв-24, (6) –2 // Проще найти в интернете чем United Farm Workers, КО (?), 11:39 , 07-Янв-24, (10) +2 Ну хотя бы тем, что поддерживает зоны, а в ufw приходится городить костыли, если, Аноним (13), 11:56 , 07-Янв-24, (13) +4 firewall-cmd -- реально удобная утилита, adolfus (ok), 23:40 , 07-Янв-24, (60) +1 Главнoе забыли - есть поддержка в OpenWrt , Петрович 69 (?), 11:35 , 07-Янв-24, (9) +1 // Скрыто модератором, Аноним (-), 16:39 , 07-Янв-24, (35) –3 Чё как попугаи знаете же что хорошую операционку может изготовить только только , Аноним (18), 13:08 , 07-Янв-24, (18) –5 // Спасибо, но уже есть ЗоринОС , Аноним (22), 13:39 , 07-Янв-24, (22) +3 // Спасибо, но уже есть Hackintosh , Аноним (1), 15:40 , 07-Янв-24, (32) –2 Для сведения его ядро 5 6 0, судя по номеру версии, не самое бездырявое , Аноним (15), 13:46 , 07-Янв-24, (25) // Все ядра которые от корпорации это все равно уже уязвимость Свое если начнёшь д, DC (??), 14:04 , 07-Янв-24, (27) +1 // Полноценных аналогов программ от Adobe и Microsoft ещё нет, но за то дистрибутив, Аноним (1), 15:39 , 07-Янв-24, (31) +1 Некоторые васянские дистрибы запускают желаемый вами софт в виртуалках , Аноним (33), 15:53 , 07-Янв-24, (33) Вы прям представляете себе, профессионала который этом зарабатывает, ставит linu, Аноним (1), 16:39 , 07-Янв-24, (36) +1 Ну вот я торгую на бирже Основная система - Debian, в виртуалках с Квиком и Мет, Random (??), 20:25 , 07-Янв-24, (48) И да, никакими надстройками над iptables nftables не пользуюсь, и, думается, моя, Random (??), 20:31 , 07-Янв-24, (49) –1 Смету в LO Calc никак не посчитать Бяда-бяда , Аноним (15), 21:15 , 07-Янв-24, (53) Это не дистрибы позволяют, это виртуалки позволяют Правда, зачем эти промежуточ, Аноним (61), 06:12 , 08-Янв-24, (61) Полноценных аналогов чтобы именно как запатентовано и быть не должно В этом сут, Аноним (42), 18:47 , 07-Янв-24, (42) +1 Аналоги есть Но опять же линукс в пролёте , Аноним (61), 08:23 , 08-Янв-24, (62) Опять васянская сборка с Gnome и SystemD , Аноним (1), 15:31 , 07-Янв-24, (29) +3 И оно вам откроет вход как из внутренней сети, так и снаружм Захоти, кто хочет , Аноним (15), 13:41 , 07-Янв-24, (23) –6 // Для нужных людей явное упрощение , Аноним (22), 13:43 , 07-Янв-24, (24) –1 Документацию не читай - каменты строчи В статье приведен самый простой вариант , еропка (?), 14:12 , 07-Янв-24, (28) +1   // правда ssh у нормальных людей висит НЕ на 22м порту в общем, у меня первым д, лютый жабби.... (?), 17:51 , 07-Янв-24, (39) –6   // Открою секрет Только тссс-с Никому Для firewalld это не проблема , еропка (?), 21:22 , 07-Янв-24, (55)   я во времена релиза 0 3 14 вашего фиреволд уже 15 лет как админил, ещё ipchains , лютый жабби.... (?), 23:31 , 07-Янв-24, (58) –1   Ещё секретик знания в сфере айти имеют свойство протухать И за гораздо более к, еропка (?), 13:59 , 08-Янв-24, (65) –2   Скока ставишь на фраерволд А то я как-то успел пережить и халд, и артс, и пульсу, Скока (?), 19:11 , 08-Янв-24, (69) +3   Откройте же секрет, в чем смысл, сего бесполезного действа Я понимаю fail2ban, я, Qq (?), 22:22 , 08-Янв-24, (71) +1   Смысл есть, хоть и незначительный Существует огромное количество каких-то тупых, еропка (?), 01:34 , 09-Янв-24, (72) +1   Я кажется понял, более чистые логи, с меньшим количеством ошибок аутентификации , Qq (?), 02:15 , 09-Янв-24, (73)   лично на моих серваках на выбранном порту в диапазоне 4ххххх брутфорсов НЕТ ВООБ, лютый жабби.... (?), 11:03 , 09-Янв-24, (76)   Много бы набрутфорсили при выключенной аутентификации по паролю Или твои сервак, Qq (?), 18:32 , 09-Янв-24, (83)   ты идийот даже 5-символьный несловарный пароль по ssh никогда в жизни не подбер, лютый жабби.... (?), 18:17 , 10-Янв-24, (86)   Речь не про опасность подбора, речь про фикцию, которую ты считаешь средством бе, Qq (?), 20:24 , 10-Янв-24, (87)   Смысл, например, в том, что сканер сначала стукнется на 22 или любой другой закр, Random (??), 02:41 , 12-Янв-24, (88)   ebtables и без firewald живёт Чем он тебе помешал , Аноним (78), 14:04 , 09-Янв-24, (78)   А чем он лучше хуже ufw, который идет по умолчанию в Ubuntu , Маратрон (?), 18:30 , 07-Янв-24, (41) +1 А эта штуковина D-Bus уже доступна на серверных дистрибутивах без графической , Аноним (45), 19:38 , 07-Янв-24, (45) // Системд не пашет без дбаса Так что вполне годится для системных администраторов, Ыоладла (?), 20:04 , 07-Янв-24, (46) +2 икспертиза опеннет во всей красе, Аноним (50), 20:47 , 07-Янв-24, (50) +2 Так чтоб firewall-cmd или NetworkManager могли команды по D-Bus посылать firewal, Аноним (15), 21:22 , 07-Янв-24, (54) Что-то не видно убунты в списках , adolfus (ok), 23:36 , 07-Янв-24, (59) // Потому что он на шляпообразных дистрах живёт, еропка (?), 18:09 , 08-Янв-24, (67) // На Ubuntu можно поставить из реп Старую версию, но можно , Аноним (84), 00:39 , 10-Янв-24, (84) Чисто серверная приблуда, это не application firewall Если кому нужен фаервол , Аноним (64), 09:12 , 08-Янв-24, (64) // в репах то его не виднео, Аноним (66), 15:10 , 08-Янв-24, (66) Поправил, не благодари За одним desktop получишь - вместо троллейбуса-из-бух, User (??), 07:56 , 09-Янв-24, (75) –1 // Ну раз тебя именно офтоп-десктоп устраивает лучше, так чего ты тут делаешь , Аноним (78), 14:02 , 09-Янв-24, (77) // Ну, онтоп _десктоп_ меня не устраивает примерно совсем - но десктопом этот с, User (??), 14:41 , 09-Янв-24, (79) Под дулом автомата заставляют злые столманогевары , Аноним (78), 18:17 , 09-Янв-24, (81) Не, сначала с доскерами шмоскерами бубернетесами и мелкософта как-то не задал, User (??), 08:08 , 10-Янв-24, (85) Лет 20 на shorewall сижу Очень нравится, привык Но только обновлений с 2020 не, sena (ok), 17:20 , 09-Янв-24, (80) Лучший фронтенд для фаерволла Но из минусов - нельзя один и тот же IP источника, Пряник (?), 10:26 , 15-Янв-24, (89) 3,6,9,18,23,41,45,59,64,80,89

Сообщения

[Сортировка по времени | RSS]

	28. "Выпуск межсетевого экрана firewalld 2.1"	+1 +/–
	Сообщение от еропка (?), 07-Янв-24, 14:12
	"Документацию не читай - каменты строчи" В статье приведен самый простой вариант команды. firewall-cmd --add-service=ssh --zone=internal  -- так понятнее?
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	39. "Выпуск межсетевого экрана firewalld 2.1"	–6 +/–
	Сообщение от лютый жабби.... (?), 07-Янв-24, 17:51
	>так понятнее? правда ssh у нормальных людей висит НЕ на 22м порту.... в общем, у меня первым делом делается dnf -y remove firewalld-filesystem firewalld ebtables )
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от еропка (?), 07-Янв-24, 21:22
	Открою секрет. Только тссс-с. Никому! Для firewalld это не проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск межсетевого экрана firewalld 2.1"	–1 +/–
	Сообщение от лютый жабби.... (?), 07-Янв-24, 23:31
	>Для firewalld это не проблема. я во времена релиза 0.3.14 вашего фиреволд уже 15 лет как админил, ещё ipchains застал. очень рад за ваше $"ненужно", что оно даже умеет нестандартные порты.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Выпуск межсетевого экрана firewalld 2.1"	–2 +/–
	Сообщение от еропка (?), 08-Янв-24, 13:59
	>>Для firewalld это не проблема. > я во времена релиза 0.3.14 вашего фиреволд уже 15 лет как админил, > ещё ipchains застал. очень рад за ваше $"ненужно", что оно даже > умеет нестандартные порты. Ещё секретик: знания в сфере айти имеют свойство протухать. И за гораздо более короткий чем 15 лет период. Да-с
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выпуск межсетевого экрана firewalld 2.1"	+3 +/–
	Сообщение от Скока (?), 08-Янв-24, 19:11
	Скока ставишь на фраерволд? А то я как-то успел пережить и халд, и артс, и пульсу так и не тронув палкой. Монтирую как диды на палках что бсд, что линуксы через терминал, альсу настроил хз сколько лет назад на 5.1, так и живёт. А за это время уже три звуковых сервера сдохли. Страшно жить, с такими протухшими знаниями. Когда там очередной тухес? >_<
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выпуск межсетевого экрана firewalld 2.1"	+1 +/–
	Сообщение от Qq (?), 08-Янв-24, 22:22
	> правда ssh у нормальных людей висит НЕ на 22м порту Откройте же секрет, в чем смысл, сего бесполезного действа? Я понимаю fail2ban, я понимаю спрятать за port-knocking/single-packet-auth, я понимаю спрятать во внутренней сети за vpn. В конце концов я понимаю (и призываю) использовать ключи вместо паролей даже, если не «прятать» порт ssh и открыто оставлять снаружи. Я не понимаю смысла переноса порта, сканер портов также легко его найдет, будь он хоть 22, хоть 443 (чтобы никто не догадался), хоть 53221 Тогда уже лучше вешай на ipv6-адрес, а не занимайся ерундой
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	72. "Выпуск межсетевого экрана firewalld 2.1"	+1 +/–
	Сообщение от еропка (?), 09-Янв-24, 01:34
	>> правда ssh у нормальных людей висит НЕ на 22м порту > Откройте же секрет, в чем смысл, сего бесполезного действа? > Я понимаю fail2ban, я понимаю спрятать за port-knocking/single-packet-auth, я понимаю > спрятать во внутренней сети за vpn. В конце концов я понимаю > (и призываю) использовать ключи вместо паролей даже, если не «прятать» порт > ssh и открыто оставлять снаружи. Я не понимаю смысла переноса порта, > сканер портов также легко его найдет, будь он хоть 22, хоть > 443 (чтобы никто не догадался), хоть 53221 > Тогда уже лучше вешай на ipv6-адрес, а не занимайся ерундой Смысл есть, хоть и незначительный. Существует огромное количество каких-то тупых ботов, которые ничего не сканируют, а ломятся именно на 22. Простейший способ их отшить - перевесить порт, тем более, что это не несёт никаких трудозатрат.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от Qq (?), 09-Янв-24, 02:15
	>Смысл есть, хоть и незначительный. Я кажется понял, более чистые логи, с меньшим количеством ошибок аутентификации.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от лютый жабби.... (?), 09-Янв-24, 11:03
	>Откройте же секрет, в чем смысл, сего бесполезного действа? лично на моих серваках на выбранном порту в диапазоне 4ххххх брутфорсов НЕТ ВООБЩЕ. по второй части вопроса, вижу, что тебе ответ не нужен. как и мне твои советы
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	83. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от Qq (?), 09-Янв-24, 18:32
	> лично на моих серваках на выбранном порту в диапазоне 4ххххх брутфорсов НЕТ ВООБЩЕ. Много бы набрутфорсили при выключенной аутентификации по паролю? Или твои серваки - это esp32 и даже десяток обычных запросов к ним - их положит? У меня тоже нет брутфорса на ssh, не смотря на то что я не занимаюсь ерундой в надежде что никто таки не просканит порты для своих целей. Смена порта ssh -  это не про защиту сервера, подходи к задаче соответственно. Ах да, тебе же не нужны советы…
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от лютый жабби.... (?), 10-Янв-24, 18:17
	>Много бы набрутфорсили при выключенной аутентификации по паролю ты идийот. даже 5-символьный несловарный пароль по ssh никогда в жизни не подберешь. речь вообще не про опасность подбора....
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от Qq (?), 10-Янв-24, 20:24
	Речь не про опасность подбора, речь про фикцию, которую ты считаешь средством безопасности. Ты, кстати, так и не озвуЧил от чего же ты таким образом защищаешься переопределением порта ssh, поэтому я могу и буду доводить до абсурда твои предыдущие сообщения таким образом, которым только захочу
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от Random (??), 12-Янв-24, 02:41
	Смысл, например, в том, что сканер сначала стукнется на 22 или любой другой закрытый порт и тут же попадёт в бан на несколько часов.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	78. "Выпуск межсетевого экрана firewalld 2.1"	+/–
	Сообщение от Аноним (78), 09-Янв-24, 14:04
	ebtables и без firewald живёт. Чем он тебе помешал?
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема