বিশেষভাবে
সেন্টোস চলমান একটি সার্ভারে আমার কাছে আইপটিবলস নিয়ম সংজ্ঞা রয়েছে। আমি কি গ্যারান্টিযুক্ত / আমি কি গ্যারান্টি দিতে পারি / আমি কীভাবে গ্যারান্টি দিতে পারি যে যখন অনলাইন নেটওয়ার্কিং আসে (মেশিন বুটে, অথবা নেটওয়ার্ক পরিষেবা পুনরায় চালু করার পরে) iptables রুলসেটটি ইতিমধ্যে প্রয়োগ করা হয় (এবং iptables শুরু করতে ব্যর্থ হয় বা নিয়ম প্রয়োগ করতে ব্যর্থ হলে নেটওয়ার্ক ইন্টারফেস আসতে ব্যর্থ হবে)?
(আমি জানি এটি একটি নুব প্রশ্ন, তবে আমি কোনও মাস্ক্রেডিং ডিএইচসিপি নেট এবং ফায়ারওয়ালের পিছনে নির্ভরযোগ্য নেটওয়ার্ক ব্যতীত কোনও কিছুর জন্য কোনও সার্ভার চালাইনি, সুতরাং ... নুবস্ থেকে নুব প্রশ্ন আশা করি))
15
সত্যিই মোটেও কোনও ছোট্ট প্রশ্ন নয়। হ্যাকাররা কীভাবে প্লেস্টেশন নেটওয়ার্কে ফিরে এসেছিল এটি মূলত এইভাবেই হয়েছিল 24 দিনের আউটেজ এবং 15 মিলিয়ন ডলারের বন্দোবস্তের কারণ। যখন তাদের ফায়ারওয়ালগুলি পুনরায় চালু হয়েছিল (তারা মাসিকের মতোই) ফায়ারওয়াল কয়েক মুহুর্তের জন্য প্রশস্তভাবে খোলা হয়েছিল - দৃশ্যত যথেষ্ট দীর্ঘ।
—
ক্রিস এস
@ ক্রিসস তার সম্পর্কে সবচেয়ে অদ্ভুত বিষয়টি আমার কাছে হ'ল আমি নিশ্চিত যে যদি কেউ ফায়ারওয়াল বন্ধ করে দেওয়ার প্রস্তাব দেয় তবে মাসিকের দিকে চোখের পলকে ব্যাট না করলে সেই নেটওয়ার্কের জন্য দায়বদ্ধ সিসাদমিনরা প্রায় অবশ্যই বক্কর দেওয়ার পক্ষে যথেষ্ট হবে। , এটি বন্ধ করে ... এবং তারপরে আবার চালু করুন। নিশ্চিত নও যে কোন সমন্বয় এই এটা, যদিও ব্যাখ্যা করবে।
—
পার্থিয়ান শট
অন্য বিকল্পটি হ'ল সার্ভার পুরোপুরি বুট না হওয়া অবধি নেটওয়ার্ক সুইচটিতে পোর্ট করতে অক্ষম করা - যদি আপনি সাইটে থাকেন এবং স্যুইচ অ্যাক্সেস পান have এটি আদর্শ নয়, তবে এটি অবশ্যই কার্যকর হবে, যদি না সার্ভারের এনএফএসের মতো নেটওয়ার্ক নির্ভরতা না থাকে।
—
jftuga
@ জাফতুগা ঠিক আছে, নিশ্চিত কিন্তু তারপরে সার্ভারটি ইন্টারনেটের সাথে সংযুক্ত থাকবে না, এবং যাতে সমাধানটি প্রযুক্তিগতভাবে এই প্রশ্নের আওতায় আসে না। যদি আমি সাইটে থাকি তবে আমি পুনরায় বুটের সময় ইথারনেট কেবলটি প্লাগ করতে পারি। এবং অন্তর্নিহিত সমস্যাটি যেভাবেই হোক পোর্ট-ব্লকিং সমাধানের সাথে থাকবে; নেটওয়ার্কের মাধ্যমে আক্রমণ করা অন্য কম্পিউটার স্থানীয় ফায়ারওয়াল দ্বারা থামানো হবে না। যদি রাউটারটি হ্যাক হয়, বা ত্রুটিপূর্ণ সমস্যা রয়েছে বা স্থানীয় নেটে অন্য কারও সাথে আপোস করা হয় তবে গেমটি এখনও শেষ।
—
পার্থিয়ান শট
@ জাফতুগা আসলে বিষয়টি এর চেয়েও খারাপ is স্থানীয় মেশিনে চালানোর জন্য কেউ ইতিমধ্যে একটি টুকরো সফটওয়্যার পেয়েছে বলে মনে করে, তবে আমার ফায়ারওয়ালটি ফিল্টারিংয়ের কাজটি করে বলে, নিয়মটি হ'ল বহির্মুখী প্যাকেটগুলি কেবলমাত্র সেগুলি প্রতিষ্ঠিত বা সম্পর্কিত হলেই অনুমোদিত হয় এবং আগত নতুন সংযোগগুলি কেবল ৮০ বন্দর বহন করার অনুমতি দেয় সাধারণভাবে, এটি একটি অনিবদ্ধ অ্যাকাউন্ট থেকে বিপরীত শেলকে আটকাতে পারে। তবে সংযোগটি বুটে শুরু করা হলে এটি ফায়ারওয়াল আরম্ভের মাধ্যমে টিকিয়ে রাখা হবে। আমি মনে করি এর অর্থ ফায়ারওয়াল নিয়মগুলিও পরিবর্তন হওয়া উচিত, তবে এটি করা সহজ ভুল।
—
পার্থিয়ান শট