firewall/19.08.20262 min
IPv6 filtern: die Hälfte, die fast alle vergessen
Der Portscan sagt „alles zu“. Er hat nur die falsche Adressfamilie geprüft.
hoch#Firewall#Netzwerk
$ls firewall/
Regeln, die greifen
nftables und ufw richtig aufgesetzt: eingehend wie ausgehend, IPv4 wie IPv6, und nicht nur eine Liste offener Ports.
firewall/18.08.20263 min
Die Datenbank gehört nicht ins Netz, auch nicht kurz
Es braucht keinen Angriff. Es braucht eine Standardkonfiguration, die auf allen Adressen hört.
kritisch#Firewall#Netzwerk
firewall/18.08.20263 min
WireGuard statt offener Ports: was nicht erreichbar ist, wird nicht angegriffen
Ein Port, der nur auf ein Schlüsselpaar antwortet, taucht in keinem Scan auf. Das ist der ganze Trick.
hoch#Netzwerk#Zugriff
firewall/18.08.20263 min
DDoS: was auf deiner Seite hilft und was nicht
Gegen 20 Gbit/s hilft keine Firewallregel. Gegen 200 Anfragen pro Sekunde auf die Suchfunktion schon.
mittel#Netzwerk#Firewall
firewall/07.08.20262 min
Eingehend dichtmachen: nur was hören muss, hört
Ein Dienst, der auf 127.0.0.1 hört, braucht keine Firewallregel. Er ist von außen nicht da.
hoch#Firewall#Netzwerk
firewall/03.08.20263 min
Ausgehend begrenzen: die Richtung, an der ein Einbruch auffällt
Spam, Nachladen von Schadcode und der Kontakt zum Steuerungsserver sind alle drei ausgehende Verbindungen.
hoch#Firewall#Netzwerk
firewall/30.07.20262 min
Docker umgeht deine Firewall und was dagegen hilft
Die Firewall sagt zu, der Portscan sagt offen. Beide haben recht, sie reden über verschiedene Ketten.
hoch#Firewall#Container