Фильтруйте свои сервисы, или «Нет, я не хочу использовать ваш NTP-сервер» #сервер #фильтр

Сервис, полезный внутри вашей сети, может стать проблемой, если он остаётся открытым для всех. В этом докладе на RIPE 91 Дэйв Фелан рассматривает повседневные сервисы, которые всё ещё доступны в общедоступном интернете, и почему это важно. Открытые NTP-серверы, рекурсивный DNS, SNMP с публичным доступом и Memcached — всё это может быть использовано для отправки усиленного трафика в чужие сети. Решение несложное, но требует от операторов анализа того, что они предоставляют в открытый доступ. Фильтруйте сервисы, которые не должны быть общедоступными, и проверяйте внешние отчёты, прежде чем ваша сеть станет объектом DDoS-атаки. #фильтр #атака #защита #сеть #DDoS #публичный #dns