Támadások?

Fórumok

Beállítottam a soho-routeremet mar korabban( web oldal tesztelés, egyebb routing problema miatt) dmz-re a sajat(lan) belso ip-m cimere. Mostanaban vettem eszre hogy 1-2 percenkent próbálgatnak különböző portokon UDP csomagokat küldeni. Mennyire vegyem ezeket komolyan?
Mi az-az elfogadható szint ami fölött érdemes ezzel komolyabban foglalkozni?

Gondolom egy dyndns regeles(a weblap miatt) csak növelte a támadás veszélyét.

Hozzászólások

DMZ-be miért kell rakni azt az egy nyomorék 80/443 portot?
Ott elvileg csak tcp forgalomnak szabad lennie.
Kiforwardolod a webszerver portját, oszt jónapot.
Minden más szolgáltatást meg 1024-65535 portokra, lehetőleg nem a defaultra és ott is csak a szolgáltatáshoz szükséges protokoll legyen használható.

kötöjelkötöjel
//:wladek's world