תחומים - פורום חרדי מקצועי

@A0533057932 כתב בגישה מרשת משנה לרשת אב:

נתב BE תומך בזה?

זכור לי שכן. בהגדרות המתקדמות. אבל אתה צריך שהכתובות יהיו קבועות.

@A0533057932 כתב בגישה מרשת משנה לרשת אב:

אוין אופציה של סוויץ למיטב הבנתי

בעבר נתקלתי במקרה כזה בראוטר של בזק כל שהוא ישן, והצלחתי לעשות את זה בצורה שאני פשוט ביטלתי את הDCHP של הLAN בראוטר, ביטלתי את כל חיבורי הWAN, והרי הראוטר עצמו הוא מתפקד כסוייץ בLAN שלו, וברגע שיש ברשת מישהוא שמחריז על עצמו כDCHP הוא מחלק כתובות וזה עבד חלק.
תנסה את הכיוון הזה.

@avramk כתב בגישה מרחוק לתיקיית SMB ע"י פורט 445:

@yossiz אני שואל על גישה מרשת חיצונית לא מרשת פנימית

נו ומה לא ברור במה שהוא הביא לך. על זה מדובר (חוץ מכל ההסברים שלהם למה לא כדאי לעשות את זה)

@dovid אמר במתמחים טופ עובד?:

@שמואל4 זה מאחורי nginx או אפאצ'י, או שזה ישיר?

מאחורי nginx. בכל אופן, הגבלתי קשות את הט'רדים שapache יוכל לפתוח וזהו. גם ככה הפעילות בphp שם הם צדדית.

@שמואל-ש שחררתי את זה, אני יטפל בנושא בעז"ה. כרגע ההתקפה הפסיקה, אבל אי אפשר לדעת...

@avramk הוא כותב שהוא לא הצליח לגשת לדומיין ב http.
זה לא בהכרח בעיית FW אלא יכול להיות.
אתה צריך לוודא שאפשר לגשת בפורט 80 לדומיין שלך על מנת לבצע אימות שלו.

@avramk אמר בכיצד לבצע 'חתימה של הודעת אימייל'?:

@שמואל4 תודה רבה. מה הסיומת של הקובץ שאמורה להיות למפתח הפרטי ? את הציבורי אני שם רק בקלאודפלייר?!

לא משנה הסיומת. זה צריך להכיל טקסט של המפתח הפרטי.

@avramk אמר בכיצד לבצע 'חתימה של הודעת אימייל'?:

@שמואל4 תודה רבה. מה הסיומת של הקובץ שאמורה להיות למפתח הפרטי ? את הציבורי אני שם רק בקלאודפלייר?!

כן, כזכור לי זה רשומת TXT שמורכבת מ

${selector}._domainkey

שמכילה את התוכן של המפתח הציבורי. לפני זה יש נראה לי V=DKIM.

רוב האתרים שמאפשרים ליצור מפתח נותנים לך הסבר איך לשים בDNS.

@avramk אמר בכיצד לשלוח משני שרתי דואר שיושבים על אותו מערכת הפעלה:

שניהם יכולים להאזין ל אותו פורט?

ממש לא.
אם אתה מדבר על קבלה ויש לך ip חיצוני אחד זה בעיה.

התערבב לכם שתי דברים.
אין בעיה להריץ שרת מיילים על פורטים שונים עבור שליחה של מיילים, אבל בהחלט לא תוכל לקבל מיילים רק לשרת שמאזין לפורט 25.

לגבי זה שהשליחה לא עובדת, אתה יכול לתת לנו כיוון מדוע? "לא עובדת" זה לא איפיון של בעיה.
מה שכן אני יכול לומר, תוודא באמת שכל תוכנה מאזינה לפורטים אחרים.

@avramk בכל אופן, נראה שאין תקשורת בין הטלפון למרכזיה \ באמת הפרטים לא נשלחים כמו שצריך. עם טרייס יהיה אפשר לאמת את זה.
תנסה להקליט כנאמר.

@avramk אמר בהגדרת טלפון ip של yedlink:

@nigun אם איזה תוכנה להקליט ?

אתה יכול עם tcpdump אם אין לך את זה בטלפון.
עם wireshark גם אפשר.

@avramk אמר בהגדרת טלפון ip של yedlink:

מה אתה מגדיר בaccunt כ user name ?

את השם משתמש.. הגיוני, לא?

@avramk אוקי, אז צמצמנו את הבעיה שזה קורה רק מרשת חיצונית.

לדעת בדיוק מה הבעיה קשה.
תבדוק כמו שאמרת שהפורטים פתוחים.
תבדוק שהמרכזיה מאזינה כמו שצריך, אם זה ל 0.0.0.0 או לפחות לIP החיצוני ולא לכתובת הפנימית וכד.

@avi-rz אמר בתוכנת VPN | קורסת אחרי שנייה:

מה הכוונה בלי באמת צורך לזה?

כי למה שאתה גולש לגימייל הפרטי שלך אתה צריך לצאת מהרשת של המשרד?
כדי לגשת למשאבים הנמצאים ברשת בעבודה אתה צריך לעבור על גבי הVPN.

@avramk למה באמת אתה רוצה לחלק למחיצות? מה יועיל לך? זה כונן אחד (שגם הוא וירטואלי)
בנוסף, יועיל אם תכתוב את השגיאה שעולה לך...
עם fdisk ניסית ?

@lindoorsos השגיאה היא שהוא פשוט לא רץ,../לא הותקן כמו שצריך.

@a0533057932 א. יש שרתי מיילים שלא צריכים דוקר.
ב. אחרי שאתה מריץ VM אחד עם אובונטו, תריץ עליו דוקר ..

@a0533057932 לא הבנתי את הבעיה. מה הבעיה לעשות הפנייה בצורה הבאה:

public:8080>VM2:80
public:80>VM1:80

וכד.

@clickone אמר במה עושים שכתובת מפציצה אותך בbruteforce?:

[וכנראה שהוא קורא את הת'רד הזה]

דווקא עדיין לא.
חסמתי את הכתובת לפני כמה שעות בפורטיגייט, אמרתי אולי הוא התייאש, זה מלא timeOutים... אבל ברגע שפתחתי זה חזר בכל הכוח.
כרגע - הכתובת חסומה. אם אני יזכור אני ינסה לשחרר את זה מתי שהוא, בכל אופן, גם אם זה לא מפריע לשרת כאשר זה לא מגיע בכלל לPHP, עדיין לא מתאים לי הדבר הזה.

@clickone אמר במה עושים שכתובת מפציצה אותך בbruteforce?:

לגבי הCRON, למה בכלל הכתובת הזו צריכה להיות חשופה כלפי חוץ?

זה משהוא שמתבצע בצד שרת . בגלל שזה php... אז כל בקשה של לקוח זה בודק כל מיני דברים, אם יש עידכון, אם יש מיילים מתוזמנים ממתינים לשליחה, וכל מיני. זה נראה לי עניין של הגדרה וכזכור לי עשיתי פעם שזה יבדוק בכל פניה אם יש crons ממתינים, אבדוק.

@yossiz אמר במה עושים שכתובת מפציצה אותך בbruteforce?:

תבדוק את הנושא של rate limiting ב-nginx.

מגניב, מקריאה זריזה זה נראה לי רעיון הכי טוב. גם אני יכול להגביל את זה לserver הספציפי של הapache, כי גם אם הוא יפציץ למשל את node לא נראה לי שאי פעם זה יצליח להגיע לכאלה רמות.

@dovid הnginx מקבל את הבקשה ומעביר אותה ברסיבר פרוקסי לapache. שם זה מערכת שלnexcloud - זה פלטפורמה קוד פתוח, כשיש פניות אילה בצורה כמו זה בהחלט מעמיס.
הפעולה שזה עושה בכל פניה זה לבדוק אם יש פעולות cron לביצוע, ואז לכאורה השאר זה מול mysql לבדוק אם יש כזה טוקן - ואז כשלא זה זורק אותו ב301 לדף התחברות. זה לפי ההבנה הפשוטה, העומס שזה יוצר זה קצת יותר מידי ממה שזה נראה לי אמור להיות, זה מביא את הload ל20-40+ שזה המוון. גם לפי בדיקות שלי העומס לא נופל על mysql אלא על apache, יכול להיות באמת שזה כן עניין של הגדרה מסויימת לא תקינה - כי זה לא אמור להעלות את הload לכאלה רמות בקשות כאלה.

@רחמים אמר במה עושים שכתובת מפציצה אותך בbruteforce?:

דבר נוסף, תבדוק רפרר, כך שרק מתוך הפורום יהיה אפשר לגשת לקבצים ולא בגישה ישירה.

רעיון, אבל אני לא רוצה להגביל את זה. וחוץ מזה, איך אפשר לזייף את זה בבקשה?

@רחמים אמר במה עושים שכתובת מפציצה אותך בbruteforce?:

ואם תחסום על פי שני הדברים ביחד, דהיינו שאתה רואה שהוא מנחש וגם הרפרר הוא לא הפורום שלך, אז בטוח חסמת רק את התוקף ולא משתמש תמים של נטפרי.

ובזמן החסימה גם משתמש תמים של נטפרי שמקבל אותה כתובת יהיה חסום.