Перейти к содержимому
Калькуляторы

MonaxGT

Пользователи
 Просмотреть профиль  Активность

  • Публикации

    64

  • Зарегистрирован

  • Посещение

 Тип публикации 

Сообщения, опубликованные пользователем MonaxGT

  1. Опубликовано · Жалоба на ответ

    show sec flow session:

    Session ID: 9003, Policy name: rdp_access/5, Timeout: 16, Valid

    In: 333.333.333.333/59101 --> 111.111.111.111/3390;tcp, If: fe-0/0/0.0, Pkts: 3, Bytes: 180

    Out: 222.222.222.223/3389 --> 333.333.333.333/59101;tcp, If: fe-0/0/1.0, Pkts: 0, Bytes: 0

     

    У вас пакеты ушли в сторону машины, обратно нет - вопрос, а у вас точно работает RDP На машине?

    На машине можете снифером трафик половить?

  11. Опубликовано · Жалоба на ответ

    Есть подозрение, что полезность IT безопасников на уровне полезности HR. Тоесть какбэ они есть - хорошо, нет - а зачем они нужны собственно?

    Вам так кажется, хотя я видел безопасника из одной зеленой денежной организации, который думал что DoS-атака, это атака из оболочки Dos, а пакеты udp используются исключительно для аутентификации.

  13. Опубликовано · Жалоба на ответ

    promSSe, BigIP ASM

     

    Есть возможность создавать как кастомные правила так и юзать уже готовые сигнатуры, выбор сигнатур богат. Есть возможность обучать устройство.

     

    Из топовых еще есть Imperva, но с ним не работал.

     

    Из бесплатных всякие WAF на базе Nginx и прочего)

  15. Опубликовано · Жалоба на ответ

    Мне попал в руки Quidway s2700

    Насколько разобрался, в конфиге что-то накручено.

    Для начала, мне надо сделать из него обычный свитч.

    Не пойму, как его вернуть к заводским установкам?

    Может быть так?

    http://support.huawei.com/ecommunity/bbs/10151501.html

  16. Опубликовано · Жалоба на ответ

    Ну, опять же, это со стороны владельца отбивающего трафик роутера, я же про клиента.

     

    написать ресурс (провайдером) который будет грепать и выводить в табличке)

     

    А так нельзя

  17. Опубликовано · Жалоба на ответ

    А есть виртуалка в доступе для обычного люда или контракт нужен?

    через посредников.

     

    http://www.servicepipe.ru/

     

    То есть как бы арендуете у них? А я думал мб где есть образ чтобы потыкать

  18. Опубликовано · Жалоба на ответ

    предлагают взять

    juniper MX5-T-AC Bundle. Chassis with timing support - includes dual power supplies, MIC-3D-20GE-SFP, JunOS, S-MX80-ADV-R, S-MX80-Q & S-ACCT-JFLOW-IN-5G licenses

    я никак не пойму с этим лицензиями - если это мх5, то почему лицензии для него MX80? или это все таки мх80? 10Г порты работаю ил нет?

    почитал всю ветку, но так картинка в голове и не сложилась. может кто-нибудь объяснить? спасибо

    Значит невнимательно читали. Выше пост pfexec, перечитайте его 2-3 раза

  21. Опубликовано · Изменено пользователем MonaxGT · Жалоба на ответ

    (весьма странный кейс, честно говоря, но видимо кому-то это надо)

    ничего странного, просто копировали код bgp и все. проще было скопипастить как есть, чем специально выпиливать какую-то AFI только потому что на этой платформе оно может быть ненужно

     

    ну хз, я не уверен, что xr и ios/ios-xe имеют общую кодовую базу. или же есть железки с ios/ios-xe умеющие eVPN?

     

    Уже выдали ссылку выше)

  22. Опубликовано · Жалоба на ответ

    Используем flowspec совместно с виртуалкой от arbor.

    Arbor определяет атаку и подготавливает flowspec-фильтры, потом спускает их на бордеры.

    Eсли есть flow-сессия с uplink-ами, то трафик еще до попадания в нашу AS дропается.

    Если нет то дропается на наших бордерах.

     

    А есть виртуалка в доступе для обычного люда или контракт нужен?

     

    rdntw

    Quagga не поддерживает vrf, но при этом может быть рефлектором для vpnv4. Точно также ASR1k не умеет eVPN, но может быть рефлектором для этого пространства(весьма странный кейс, честно говоря, но видимо кому-то это надо). Принципиальных сложностей отрефлектить flowspec-анонсы нет, просто нужно немного допилить кваггу для этого

     

    Вот именно такая фича и нужна :) Как оно называется там по умному, чтобы попросить "вот такое же хочу, но для flow spec"?

     

    Ну попросить возможность работы в качестве RR для такого NLRI

  24. Опубликовано · Жалоба на ответ

    Можно csr поставить и на нем затерминировать fv, затем на нем преобразуете fv в default и отдаете в "котенка".

    Да некая петля, но как решение пока норм железо не купите.