Ahoj,
nevíte, jestli se dá nějak zablokovat všemožné těžiče kryptoměn už na úrovni firewallu?
Ale jiste, da, zablokuj si veskery odchozi provoz.
proxy cache jako transparentni proxy (squid a squid guard)
A pak doresit HTTPS provoz
Citace od: Vilith kdy 15. 06. 2018, 14:27:56
proxy cache jako transparentni proxy (squid a squid guard)
A pak doresit HTTPS provoz
Mě zajímá, jestli se to na základě něčeho dá detekovat.
Treba AntiMiner is #1 Miner Blocker addon prohlizece vi jak
Mrkni do zdrojaku https://github.com/unkn0wn404/MinerBlocker
Díky za tip, i když jsem myslel spíš něco co odstřelí i klasické klienty.
Citace od: Vilith kdy 15. 06. 2018, 16:21:19
Treba AntiMiner is #1 Miner Blocker addon prohlizece vi jak
Mrkni do zdrojaku https://github.com/unkn0wn404/MinerBlocker
Řekl bych, že tohle bude spíš blokovat js kterej dělá "podezřelé výpočty", takže ti to bude na fw vcelku k ničemu...
Potreboval bys asi "lepsi" firewall
Mrkni na pfSense, ten by to mohl snad zvladnout https://www.linuxincluded.com/block-ads-malvertising-on-pfsense-using-pfblockerng-dnsbl/ s nejakou inspekci provozu
Ne, vzdy to nekdo nejak protuneluje, treba pres HTTPS.
Nebo přes mobilní data. Ten traffic tam není nijak velký.