PSAD на Linux

[vetal.lebed]

Вообще идея такова, поменять все дефолтные порты ( ну кроме 2106 разумеется ). И запретить скан портов через PSAD. В итоге можно избежать ДДоса(не считая забивания канал), Доса, брута и тд на все порты кроме 2106. Ну а логин сервер как положено устойчивый к этим делам..


Вот в общем вопрос, стоит ли его ставить ? или есть другие способы защиты от скана портов?

[Blakkky]

Все бы хорошо, но никто тебя сканить-то и не будет, либо декрипт l2.ini либо netstat при заходе клиентом.

[Amorph1s]

Как бы да, наглядный пример некстген, от тупой школоты спасет, но не более, а школолоддоса не бывает. Так что это не выход.

[Mr.Bear]

Сообщение от vetal.lebed

Вообще идея такова, поменять все дефолтные порты ( ну кроме 2106 разумеется ). И запретить скан портов через PSAD. В итоге можно избежать ДДоса(не считая забивания канал), Доса, брута и тд на все порты кроме 2106. Ну а логин сервер как положено устойчивый к этим делам..


Вот в общем вопрос, стоит ли его ставить ? или есть другие способы защиты от скана портов?

Не спасет сие чудо, логин сейчас нужно от сина защищать , а канал от забивания и будет вам счастье и школо-ддосы сейчас не актуальны в силе уже ботнеты от 10к ботов с син и слоусин атаками.