הכלל בpolicy, מאיפה שהוא נכנס הוא יוצא, לכן אם אתה מגביל כניסה לפורט מסוים ע"י virtual IP ו/או הגדרות נוספות, אז גם הגדרות של POOL או אחרות יחולו על התקשורת היוצאת,
וכל שאר התנועה תמשיך לPolicy הבא והגדרות שלו.

@מוטי-מן למעלה נראה שכל כלל נמצא בין בהתר ובין בשלילה
כך שלא זכיתי להבין את הטבלה

@yoel3 כל סיב שהוא וכל ADSL שהוא

@yoel3 כתב ברעיון לפרוקט של אחסון ארכיון של 20 - 30 TB:

תבדוק גם את NEXTCLOUD

ביקשו משהו עם אבטחה חזקה😵 .......
https://www.cvedetails.com/vulnerability-list/vendor_id-15913/Nextcloud.html

@מוטי-מן כתב בעבודה בתכנות ממספר מחשבים:

תודה לכל המגיבים והממליצים,

בסוף הלכתי על אחסון בגוגל דרייב, אבל את ההעלאה וההורדה אני מבצע עם תוכנת סנכרון צד ג' FreeFileSync (תרמתי דולר 2 דולר למפתח..), וככה אני משיג שהסינכרון הוא לכונן ספציפי במחשב,

אפשר ליצור שם קובץ קיצור דרך שבלחיצה עליו הוא מפעיל את ההעלאה או ההורדה לפי הגדרות שנבחרו, וזה מתאים לי כי כפי שאמרתי אין לי צורך בסנכרון מיידי, אלא מעת לעת, ואני לוחץ על הקיצור ממתין מספר דקות וזהו...

תודה רבה על הסיכום שלך, זה טוב לדעת שמצאת פתרון, זה נותן כוח להגיב לשאלות.

@dovid כתב בבין stack overflow ל Stack Exchange:

בפורומים האלה של StackExchange כל משתמש יכול להיות מבקר ולהצביע נגד שאלה או לסמן אותה ככפולה וכדומה, ולכן קשה יותר להתמודד עם חוסר הבנה..

לא מדויק, לדוגמה כדי לסגור/לסמן שאלה ככפולה בstackoverflow צריך ש3 משתמשים עם 3,000 מוניטין יצביעו בעד סגירתה, וכל משתמש יכול להצביע עד 50 פעמים ביום
https://stackoverflow.com/help/closed-questions

@sxsx אני פתחתי עם דומיין שלי שמקושר לג'ימייל, לא מספיק?

אגב, ביקשתי למישהו דובר אנגלית שידבר איתם בטלפון, אז הם אמרו שאשלח מייל, הוא אמר ששלחנו כבר לנפי יומיים, אז הם ענו שהם מבינים אבל עונים רק במייל.....

@sxsx אולי פתר את הבעייה, אבל לא בהכרח שזה ייפתור למישהו אחר, יש חוקיות בזה וזה תלוי מה אתה מנסה לעשות...

@ששא סליחה שאני מחזיר את הגלגל אבל אני עובר כעת על הפוסט ואני יכול להמליץ על קמטרה שיש לה מחירים נחמדים למדי ומיקומים בישראל שמספקים מהירות אינטרנט משמעותית יותר מהצנר.
המחירים לא זולים כמו הצנר אבל אתה מקבל מוצר יחסית שונה.
הנה המחשבון https://www.kamatera.com/pricing/
יש להם גם תמיכה טכנית בעברית (OMC)

@צבי-ש כתב בנסיון פריצה לשרת שלי?:

לגבי הפרויקט שלך, האופציה הבסיסית לאבטח זה שיצטרכו טוקן כלשהוא כדי לגשת / לערוך / לשלוח מידע, ובלי הטוקן או אם הוא לא תקין, אתה מחזיר שגיאה, ולא מבצע שום פעולות,
פה אתה יכול לעשות סתם טוקן (גיבריש כלשהוא של אותיות , ספרות, ותווים) או משהו מסודר יותר עם יוזרים שניגשים, ולכל אחד טוקן שונה, כדי שתוכל לעקוב מי ביקש מה וכו׳

אם זה צריך להיות פתוח לכולם ללא טוקן (למשל סתם אתר או משהו בסגנון) אתה חייב לאבטח שלא יוכלו להגיע משם למידע שאתה לא רוצה להגיש , (לחסום אינדקסים מיותרים, ולמשל אם אתה מכניס מידע, לבדוק טוב שלא יזריקו לך מידע שאתה לא רוצה פנימה.)

במחשבה שניה, גם אם אתה מנהל יוזרים וכו׳ אתה צריך לחסום אופציה להזריק או להכניס נתונים שאתה לא מעוניין בהם..

@דאטה-בייס כתב שמדובר בdjango, זה סיפור שונה לחלוטין.
מדובר בפריימוורק מקיף ואיכותי שדואג לכל ענייני האבטחה כברירת מחדל ככה שחוץ מכמה נקודות שצריך לזכור (בעיקר לא להשבית במפורש הגנות) אתה די מוגן.
כדאי לעבור על זה: https://docs.djangoproject.com/en/4.2/topics/security
מעבר לזה צריך לחסום בחומת האש כל תעבורה נכנסת, ולפתוח רק את הפורט של האתר (80 או 443, אם אתה רוצה להיות ממש רגוע אז רק 443 או להפעיל HSTS בreverse proxy בשרת שלך, מה שלא יאפשר להשתמש באתר בשום אופן בלי HTTPS)

כפי ש@צדיק-תמים כתב, http\s זה סה"כ קיצור לTCP:80/TCP:443, כך שאתה צריך לפתוח TCP 8000.
בעיית איטיות זה תמיד חומת אש, אף פעם לא CORS.
לשם ההבנה, CORS זו חסימה של צד לקוח, לא של צד שרת. כלומר מבחינת הרשת הכל עובד פיקס השרת לא חושב בכלל פעמיים לפי הref או כל דבר אחר, ןלולי הpreflight שנועד לחסוך התשובה אפילו הייתה כבר מגיעה למחשב לפני השגיאה ורק אז הדפדפן חוסם לJS אפשרות לגשת אליה. בcurl או כלי אחר חוץ מהדפדפן התשובה מתקבלת יופי, אין מושג של CORS.

@משתמש-תמים כתב בבעיה | התקנה מsnap - בנטפרי:

@A-I-V בכל מקרה בתוכנות שיש אפשרות להתקין לא דרך snap אז כמשתמש נטפרי מומלץ שתשתמש בחלופה אחרת
בתוכנות snap קשה עד לא מציאותי להתקין תעודת אבטחה של נטפרי (נסיון שלי בסלאק ועוד תוכנה לא זוכר איזה)

כמו שכתבתי

@A-I-V כתב בבעיה | התקנה מsnap - בנטפרי:

התוכנות האלו לא זמינות בapt.

לא ראיתי שכתבת שיש בעיה בחיבור דפדפן.
מה זה נקרא חיבור בדפדפן? תוכל לתאר את הבעיה? תסתכל גם בקונסול איזה שגיאות יש, וכמובן גם הקלטת תעבורה.

@dovid כתב באשמח לקבל המלצה על חברת איחסון אתרים שיש לה גם בישראל-זולה וקלה לשימוש:

היא מתייחסת לחצי שעה שבה רוכשים ומגדירים או על שגרת העבודה?

בשגרת עבודה עם VPS פשוט לרוב לא נכנסים לפאנל ניהול של החברה כ"כ

יתכן שזה יוכל לעזור
https://github.com/extremecoders-re/go-dispatch-proxy
https://www.proxifier.com/
ראה גם כאן
https://tchumim.com/topic/11505
לא בדיוק מקביל, אבל יתכן שהמידע שם יועיל לך.

@A0533057932 זה לא יעבוד
זה הסלמת הרשאות
(רק מנהל יכול לעקוף בצורה הזאת UAC)

אבל תמיד אפשר לכתוב תוכנה שתרוץ בהרשאות מנהל
ותאזין לפקודות מהמשתמש