Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Ano, tohle je výborný postup zabezpečení. Předpokládejme, že útočník nic neví, nic neumí, je mírně retardovaný, jenom jde úplnou náhodou kolem a vlastně zaútočil omylem. Proti takovému útočníkovi se dělají bezpečnostní opatření jedna báseň.
Treba admin nesdili Vas nazor ze spolecenskopoliticke diskuse jsou hnuj
Neni, stejne jako jich neni okolo 50% v tezkem prumyslu nebo ve zdravotnictvi. To ale vubec neznamena, ze jim nekdo stoji v ceste. Naopak, my bychom programatorku, jak jsem uz psal, brali hned a garantuju ti, ze by dostala stejny plat jako chlap, pokud by odvedla stejny vykon.
O dalších vrstvách zabezpečení už jsem četl v diskusích mnohokrát, ale nikdy jsem nepochopil, k čemu je dobrá slaboučká vrstva zabezpečení, když za ní je silná vrstva zabezpečení.
To stoji v dokumentaci cerne na bilem.Nikoli, v dokumentaci je ta deklarace, ne to, co se děje doopravdy.
Potencial pro DoS mzna existuje, ale zrovna me nenapada prakticky priklad.Praktický příklad? Přesvědčím určitý počet klientů, ať nabonzují IP adresu, ze které server spravujete. Vy se pak na server nemůžete dostat, budete řešit, jak to obejít – a to je myslím ideální chvíle na to na váš server doopravdy zaútočit.
To ovšem děláte zásadní chybu, že předpokládáte, že do Denyhosts přispívají jen samí hodní.
Tohle ovšem není fail2ban. Ale OK, je to blacklist, který třeba někdo může využít. Já pro něj využití nemám, protože nechci bezpečnost založit jenom na to, že útočník bude náhodou na nějakém blacklistu. Pokud to někomu stačí, je to jeho věc – já něco takového nenazývám zabezpečení.
A vzhledem k tomu, že vůbec netuším, jak příslušný synchronizovaný blacklist vzniká (nezáleží na tom, co deklaruje, ale jaká je skutečnost), bál bych se toho jako prostředku, jak způsobit DoS.
To je ale kosoctvereckovina, ja teda par zen v IT a ve vedeni treba ustavu na vysokych skolach uz rozhodne potkal, tak netusim o cem to placas....
Vzpominam, jak mi v dobach, kdy jsem jeste ssh mel na standardnim portu, z jedne ip adresy prislo pres 10000 pokusu a prihlaseni behem kratke doby. Pak jsem nasadil denyhosts a po tretim pokusu meli soudruzi utrum, akorat bobtnaly logy. Abych se v tom nemusel hrabat, zmenil jsem port a bylo ticho po pesine.Opět jste jen popsal, že fail2ban něco dělá – ale z toho, co jste napsal, vůbec neplyne, jestli to, co dělá, je nějak užitečné. Myslím, že je docela snadný způsob, jak zjistit, jestli ta „obrana“ k něčemu je, je uvažovat o tom, co by se stalo, kdybyste jí vypnul.
Ale no tak, Jardo.
Takže ještě jednou, vážně ste se tu všichni posrali? A tím nemyslím nějaké politiky, ale vás tady na fóru.
Potenciálně zajímavá diskuse zabita hromadou (politického) hnoje.
Hlavně mě fascinuje zdejší admin. Zajímavé diskuse (jako ta o Diebolt Nixdorf) zamyká, ale tyhle hnoje mu nevadí.
Žijete mimo realitu, roboti nenaleznou optimální rozdělení zdrojů, mnoho z toho co vyrobí, nepůjde prodat v sériích, které by pořizovací náklady robotů zaplatily, tito producenti pak zkrachují a jejich roboti skončí ve starém železe.
ad Gender: Vite ze na matfyzu studuje kryptografii daleko vic holek nez kluku? Co s tim? Holky povyhazovat protoze prece patri do kuchyne?
Vzdělávací systém v USA je právě neomarxistický. Neomarxismus se k nám šíří z USA.
Obecným výzkumem, který dělá hrstka lidí, nemůžete omlouvat zástupy státních parazitů, kteří vykonávají činnosti, které by mohly být regulovány trhem. Ale i u těch z reálného obecného výzkumu, je jejich úsudek o realitě ovlivněn tou krádeží, tím prvotním hříchem moderní doby.
Ale ty věci co pak dělá, postrádají smysl.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.