Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Witam!
Jak zablokować możliwość pingowania serwera, a jeszcze lepiej domeny aby nie pokazywało adresu IP maszyny na której jest dana strona www?
Offline
Możesz teoretycznie wyłączyć pingi przez sysctl co pozbawi Cię ważnej opcji diagnostycznej.
Możesz też wpuszczać icmp tylko z niektórych adresów, firewall ma takie możliwości, ale problem jest jak wyżej.
Jeśli strona WWW ma być widoczna, to wyłączanie icmp wielkiego sensu nie ma moim zdaniem, lepiej go limitować np 5/s.
Przy czym sam protokół icmp też ma ważne właściwości diagnostyczne w sieci,
lepiej najpierw zapoznaj się z wszystkimi typami icmp, zanim sobie mniejszych lub większych kłopotów narobisz.
Offline
markus78 napisał(-a):
jeszcze lepiej domeny aby nie pokazywało adresu IP maszyny na której jest dana strona www?
To najlepiej ukryć za pomocą usługi cdn np. cloudflare
Offline
mati75 napisał(-a):
markus78 napisał(-a):
jeszcze lepiej domeny aby nie pokazywało adresu IP maszyny na której jest dana strona www?
To najlepiej ukryć za pomocą usługi cdn np. cloudflare
Zwłaszcza, że CF oferuję tę usługę za free.
Offline