שרת עם סינון
-
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
-
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
@צדיק-תמים כתב בשרת עם סינון:
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
חשבתי על זה
אבל שאלתי את ג'מיני והוא טען לי שמתוך דוקר זה יהיה ניתן לעקיפה כי זה לא עובד עם output אלא forward
משהו כזהאהבת תן לייק (חץ פיצפון צד שמאל למטה)
-
@צדיק-תמים כתב בשרת עם סינון:
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
חשבתי על זה
אבל שאלתי את ג'מיני והוא טען לי שמתוך דוקר זה יהיה ניתן לעקיפה כי זה לא עובד עם output אלא forward
משהו כזה@משוש כתב בשרת עם סינון:
@צדיק-תמים כתב בשרת עם סינון:
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
חשבתי על זה
אבל שאלתי את ג'מיני והוא טען לי שמתוך דוקר זה יהיה ניתן לעקיפה כי זה לא עובד עם output אלא forward
משהו כזהכתבתי לחסום ברמת חומת האש של הספק
מה לו לינוקס מה לו דוקר הוא בשכבה הרבה יותר נמוכה של התעבורה
אתה דיברת עם ג'מיני כנראה על חסימה עם חומת אש ברמת מערכת ההםעלה (שזה בעיה בלי קשר אם יש לך גישת sudo) -
@משוש כתב בשרת עם סינון:
@צדיק-תמים כתב בשרת עם סינון:
אפשר להריץ את הסינון על שרת נוסף ולהתקין עליו תוכנת פרוקסי, ולחסום בחומת האש של הספק (לא ברמת מערכת ההפעלה) תעבורה יוצאת ולפתוח תעבורה רק לשרת פרוקסי, ואז אם השרת ינסה לצאת לאינטרנט שלא דרך הפרוקסי זה ייחסם, ויהיה ניתן להשתמש בroot כרגיל על השרת רק בלי סיסמה של ממשק הספק
חשבתי על זה
אבל שאלתי את ג'מיני והוא טען לי שמתוך דוקר זה יהיה ניתן לעקיפה כי זה לא עובד עם output אלא forward
משהו כזהכתבתי לחסום ברמת חומת האש של הספק
מה לו לינוקס מה לו דוקר הוא בשכבה הרבה יותר נמוכה של התעבורה
אתה דיברת עם ג'מיני כנראה על חסימה עם חומת אש ברמת מערכת ההםעלה (שזה בעיה בלי קשר אם יש לך גישת sudo)@צדיק-תמים אז הבעיה בחסימת יציאת הרשת בחומת האש של הספק לDNS מסונן זה כי אפשר לבצע קריאה לכתובת ישירות וזה לא חסימה הרמטית או עוד בעיה? [כי אני לא מאמין שאני יתעסק עם כתובות IP]
כי בסוף זה יחסוך לי כסף במקום להרים עוד שרת -
לא כתבת מאיזה תרחישים אתה מנסה להגן
זו מגן רק על חלק מהם
בכל מקרה זה יכול להיות שרת מאוד קטן@צדיק-תמים כתב בשרת עם סינון:
לא כתבת מאיזה תרחישים אתה מנסה להגן
זו מגן רק על חלק מהם
בכל מקרה זה יכול להיות שרת מאוד קטןאם אפשר לשלוח לך למייל מה הבעיה שלי כי אני מעדיף לא לתת רעיונות
-
לא כתבת מאיזה תרחישים אתה מנסה להגן
זו מגן רק על חלק מהם
בכל מקרה זה יכול להיות שרת מאוד קטן -
@צדיק-תמים כתב בשרת עם סינון:
לא כתבת מאיזה תרחישים אתה מנסה להגן
זו מגן רק על חלק מהם
בכל מקרה זה יכול להיות שרת מאוד קטןאם אפשר לשלוח לך למייל מה הבעיה שלי כי אני מעדיף לא לתת רעיונות
-
