fscpsd
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору t1murka Цитата: надо чтоб все порты были закрыты | Вы излишне параноите, мне кажется. Сам по себе открытый порт не имеет вообще никакого значения. Для того, чтобы данный факт вызывал беспокойство, требуется ещё, как минимум, чтобы 1) этот порт слушала какая-либо служба; 2) эта служба имела какие-либо серьёзные уязвимости, которыми сможет воспользоваться среднестатический хакер; ну и конечно 3) наличие этого самого хакера, который вас найдёт среди сотен миллиардов устройств и начнёт тратить своё время, чтобы вас взломать. Всё это вместе представляет собой крайне маловероятное стечение обстоятельств. А эти постоянные брутфорсы, которые почему-то всех так пугают, — это всё делается исключительно для поиска совсем уж глупых юзеров, у которых логин-пароль "админ/админ", а никакой более-менее сложный уникальный логин-пароль забрутфорсить через веб-морду практически невозможно за хоть сколько-нибудь вменяемый промежуток времени. Добавлено: Ну, я не к тому всё это, чтобы вообще бросить заниматься безопасностью, а к тому, что можно всё это делать не торопясь, без панических атак из-за того, что вас вот прямо сейчас сию секудну взломают, если вдруг какой-нибудь порт закрыть забудете или доступ к админке вдруг окажется открытым со стороны интернета. | Всего записей: 1959 | Зарегистр. 16-09-2010 | Отправлено: 05:23 22-05-2023 | Исправлено: fscpsd, 05:23 22-05-2023 |
|