firewall/19.08.20262 min
IPv6 filtern: die Hälfte, die fast alle vergessen
Der Portscan sagt „alles zu“. Er hat nur die falsche Adressfamilie geprüft.
hoch#Firewall#Netzwerk
$grep -rl "Firewall" beitraege/
#Firewall
6 Beiträge mit diesem Schlagwort.
firewall/18.08.20263 min
Die Datenbank gehört nicht ins Netz, auch nicht kurz
Es braucht keinen Angriff. Es braucht eine Standardkonfiguration, die auf allen Adressen hört.
kritisch#Firewall#Netzwerk
firewall/18.08.20263 min
DDoS: was auf deiner Seite hilft und was nicht
Gegen 20 Gbit/s hilft keine Firewallregel. Gegen 200 Anfragen pro Sekunde auf die Suchfunktion schon.
mittel#Netzwerk#Firewall
firewall/07.08.20262 min
Eingehend dichtmachen: nur was hören muss, hört
Ein Dienst, der auf 127.0.0.1 hört, braucht keine Firewallregel. Er ist von außen nicht da.
hoch#Firewall#Netzwerk
firewall/03.08.20263 min
Ausgehend begrenzen: die Richtung, an der ein Einbruch auffällt
Spam, Nachladen von Schadcode und der Kontakt zum Steuerungsserver sind alle drei ausgehende Verbindungen.
hoch#Firewall#Netzwerk
firewall/30.07.20262 min
Docker umgeht deine Firewall und was dagegen hilft
Die Firewall sagt zu, der Portscan sagt offen. Beide haben recht, sie reden über verschiedene Ketten.
hoch#Firewall#Container