322 читали · 3 года назад
"Железный занавес" или защита от кибератак на примере MikroTik и iptables
В данной статье я хочу рассказать как повысить безопасность информационной инфраструктуры от внешних угроз. Важно: предполагается что настройка производится "с нуля", поэтому выполняя данный перечень рекомендаций нужно учитывать уже имеющуюся конфигурацию, и разумеется сделать бэкап) №0 Преднастройка Для правильного функционирования сетевого экрана, вне зависимости от его конфигурации необходимо разрешить все соединения в состоянии ESTABLISHED, RELATED. Это поможет избежать проблем при выполнении данного перечня рекомендаций, а так же позволит снизить нагрузку на оборудование...
2175 читали · 2 года назад
Закрываем доступ к ресурсам по геолокации
Наш с вами привычный мир меняется день ото дня и в рамках санкций и ожесточённой риторики множества стран по отношению к нам, а также возросшей киберпреступности, необходимо отгораживаться геолокально от тех регионов, которые не являются потребителями ваших продуктов и сервисов. Ну и как в той поговорке: "Хочешь ощущать себя защищённым, защити себя сам", государство наши с вами ресурсы защищать или отгораживаться не будет, у них самих проблем выше крыши. В этой статье мы как раз и рассмотрим существующие...