সর্বোচ্চ, একটি ভিপিসি নেটওয়ার্ক এসিএল 40 টি নিয়ম প্রয়োগ করতে পারে।
আমার কাছে 50 টিরও বেশি আইপি ঠিকানার একটি তালিকা রয়েছে যা আমাদের সিস্টেমগুলিতে, কোনও বন্দর এবং যে কোনও প্রোটোকল জুড়ে স্পষ্টভাবে অ্যাক্সেস ব্লক করতে হবে। এটি কোনও এসিএলের জন্য একটি আদর্শ উদ্দেশ্য, তবে সীমাটি আমাকে এই কাজটি শেষ করতে বাধা দিচ্ছে।
অবশ্যই, আমি প্রতিটি হোস্টের আইপিটিবেলে এটি করতে পারি, তবে আমি ভিপিসির সমস্ত উপাদানগুলিতে যেকোন এবং সমস্ত ট্র্যাফিক ব্লক করতে চাই (উদাহরণস্বরূপ ELB এর কাছে)। তদুপরি প্রতিটি হোস্টের চেয়ে এই নিয়মগুলি এক জায়গায় পরিচালনা করা অনেক বেশি আদর্শ।
আমি আশা করছি এমন কোনও উপায় আছে যা আমি সিস্টেম / প্ল্যাটফর্ম পর্যায়ে এটি বুঝতে বুঝতে পারছি না। সুরক্ষা গোষ্ঠীগুলি কোনও অস্বীকৃত ক্রিয়া ছাড়াই স্পষ্টভাবে অনুমতি দেয়, সুতরাং তারা কৌশলটি করবে না।
Iptables পরিচালনার জন্য জবাবদিহের মতো প্রভিশন সফ্টওয়্যার ব্যবহার করুন এবং আপনার কাজ শেষ। স্পষ্টতই এটি কেবল ইসি 2 উদাহরণগুলিতে কাজ করবে; এলবিএস নয়
—
কিস্লিক
হ্যাঁ আমি সম্মতি দিচ্ছি যে আইপিটিবেলগুলি করা ইসি 2 এর পক্ষে ঠিক আছে তবে আমার অভ্যন্তরীণ ট্র্যাফিকের 99% আমাদের ELB কাঠামোকে হিট করে। আমাদের জানা এই স্ক্যামারগুলির কাছ থেকে আমরা অনেকগুলি হিটের জন্য অর্থ প্রদান করব with
—
ইনপুটটির
50 টি পৃথক আইপি ব্লক করা একটি বিজোড় প্রয়োজনের মতো বলে মনে হচ্ছে।
—
ব্যবহারকারী 253751
... এবং আপনার স্ক্যামারগুলির কোনওটিরই গতিশীল আইপি নেই?
—
ব্যবহারকারী 253751
কখনও কখনও তাদের উপসাগর এ রাখে, কখনও না। এটি একটি ব্যবসায়িক অনুশীলন যা বেশিরভাগ সময় সত্যই কাজ করার পক্ষে প্রমাণিত হয়েছে তাই আপনার মতামত যাই হোক না কেন আইপি এর ব্লক করা বন্ধ করার কোনও কারণ নেই। এই প্রশ্নটি 16 দিনের মধ্যে 9 টি উপভোটের মতো শব্দগুলি প্রমাণিত করে যে এটি কোনও ক্রেজি অনুরোধ নয়। কিছু কারণে যদিও এই গর্ব ধরে রাখা।
—
Emmdee