@נטפריס אמר באתר שנחסם בגלל IP משותף בRL:
@LowcHost אמר באתר שנחסם בגלל IP משותף בRL:
נתחיל מזה שהשרת לא מגיב לפינגים בכלל. כשכבה נוספת אם השרת גם ככה לא מגיב, למה לא לחסום את מי שמנסה בכוח יותר מדי פעמים? כנראה הוא מתחיל לחקור את השרת ולחפש פגיעות... אין סיבה לאדם סביר לעשות פינג אחרי פינג ישר כאשר השרת לא מגיב 4 פעמים רצוף...
זה מה ש @magicode אמר, שזה לא הגיוני לחום לפי פינגים כי אתה לא באמת יודע מי השולח. חסימה לפי IP המבקש לא באמת מגבילה תוקף נורמלי (שלא ישים כמובן את הIP שלו) ואדרבא נותנת לו רעיון נחמד לעשות לך צרות (לחסום לך כל יום כמה מאות IP שלא עשו כל רע).
הוא אגב לא נחסם על פינגים, לא יודע למה נתפסתם לזה כדוגמא... במקרה שלו הוא נחסם כי האייפי שלו ניסה לגשת יותר מ8 פעמים לפורט 88, לאף אחד אין מה לחפש שם. לדעתי יש לו malware כלשהו שרץ ברקע או בדפדפן ומנסה להתחבר לאתרים שהוא גולש בהם בכל מני פורטים... כי הוא היחיד עם הבעיית גישה לפורט הזה דווקא.
גם במקרה כזה אתה כמו בפינג. חסימה לפי IP כדאי לעשות רק בתקשורת מלאה, כמו TCP ששם ברור שהתוקף עומד מאחורי הIP, שהרי אחרת הוא לא היה מקבל את מה ששולחים לו (אלא הIP המפוברק).
מודה לך על הדאגה לגבי חסימת כמה מאות אייפים בכל יום, עובדה שזה לא קורה, וגם אם כן יש לנו דרכים להתמודד עם זה.
לגבי TCP, החסימה מתבצעת כאשר אדם מנסה לגשת לפורט מוסיים דרך TCP... לכן לא מובן לי מה הנקודה שלך.
שוב אני מודה לכולם על הדאגה באבטחת השרת והאכפתיות. אני לא רואה טעם לדון בזה מכיוון שלכל שרת יש אפיונים משלו, ורק לחמור מראים חצי עבודה.
אם באמת אכפת לכם מאבטחת השרת אני זמין בפרטי, אשמח לתת הסברים מלאים על פרוטוקלי האבטחה שלנו ולקבל הצעות לשיפור.
בוודאי שלא אפרוש את כל משנת האבטחה שלנו על גבי הפורום ואחשוף ואסכן את הלקוחות ואת השרת.
