Blokování těžby kryptoměn na FW

[Petr]

Ahoj,
nevíte, jestli se dá nějak zablokovat všemožné těžiče kryptoměn už na úrovni firewallu?

[Reklama]

[dbuisdn]

Ale jiste, da, zablokuj si veskery odchozi provoz.

[Vilith]

proxy cache jako transparentni proxy (squid a squid guard)
A pak doresit HTTPS provoz

[Petr]

proxy cache jako transparentni proxy (squid a squid guard)
A pak doresit HTTPS provoz

Mě zajímá, jestli se to na základě něčeho dá detekovat.

[Vilith]

Treba AntiMiner is #1 Miner Blocker addon prohlizece vi jak
Mrkni do zdrojaku https://github.com/unkn0wn404/MinerBlocker

[Reklama]

[Petr]

Díky za tip, i když jsem myslel spíš něco co odstřelí i klasické klienty.

[Vykook]

Treba AntiMiner is #1 Miner Blocker addon prohlizece vi jak
Mrkni do zdrojaku https://github.com/unkn0wn404/MinerBlocker

Řekl bych, že tohle bude spíš blokovat js kterej dělá "podezřelé výpočty", takže ti to bude na fw vcelku k ničemu...

[Vilith]

Potreboval bys asi "lepsi" firewall
Mrkni na pfSense, ten by to mohl snad zvladnout https://www.linuxincluded.com/block-ads-malvertising-on-pfsense-using-pfblockerng-dnsbl/ s nejakou inspekci provozu

[Bubak]

Ne, vzdy to nekdo nejak protuneluje, treba pres HTTPS.

[gnat]

Nebo přes mobilní data. Ten traffic tam není nijak velký.