[問答] 架設PPTP Server安全疑慮

看板Network作者時間12年前 (2013/01/23 16:44), 編輯推噓4(4013)
留言17則, 6人參與, 最新討論串1/1
因學網有3GB/日的流量限制 老闆申請到一個IP可以無限流量 但是計中的人說這IP不能出資安事件 我問資安事件像是什麼? 他說不能被入侵 那台是Linux伺服器 我也設好SSH的防火牆 只能用Key登入 試三次失敗隔天擋掉IP 基本上可以防止暴力破解了 現在架好PPTP給實驗室的人當跳板用 這台Server應該不至於那麼容易被入侵 但如果使用者中毒之後使用PPTP後 殭屍電腦去攻擊別人那怎麼辦? 用NAT好像也沒辦法解決這困擾的問題 麻煩大家給點意見了... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.118.160.178

01/23 20:12, , 1F
所有人簽切結書 要是電腦中毒害到大家者 剁____
01/23 20:12, 1F

01/23 22:43, , 2F
你那台當跳板,主要是要讓人怎麼使用@@?
01/23 22:43, 2F

01/23 23:16, , 3F
主要是要連去國網中心下載算完的JOB(FTP)
01/23 23:16, 3F

01/23 23:19, , 4F
我知道單純FTP可以用SSH Tunnel用Socks Proxy
01/23 23:19, 4F

01/23 23:19, , 5F
但他們主要是看PPS...常常爆流量啊= =
01/23 23:19, 5F

01/24 00:31, , 6F
不用直接攻server攻user就可以了.....
01/24 00:31, 6F

01/24 01:38, , 7F
所以真的無解了嗎?@@
01/24 01:38, 7F

01/25 00:27, , 8F
是要不要讓他們用pps啊?
01/25 00:27, 8F

01/25 00:49, , 9F
你築了一道牆說強很堅固攻不進來但在上面開門讓自家人進出
01/25 00:49, 9F

01/25 00:50, , 10F
笨蛋才去攻牆啊就跟你家人走門就好了....
01/25 00:50, 10F

01/25 19:38, , 11F
嗯,那就只開國網的FTP給他們如何@@?其它全擋
01/25 19:38, 11F

01/27 15:38, , 12F
要給他們用PPS
01/27 15:38, 12F

01/27 21:58, , 13F
...那可能…樓上要堅強一點…
01/27 21:58, 13F

01/27 22:27, , 14F
那看來還是把PPTP關掉好了 省得麻煩= =
01/27 22:27, 14F

01/27 22:48, , 15F
可以用好的東西啊=.=
01/27 22:48, 15F

01/27 22:48, , 16F
如Juniper/Fortinet/Cisco的IPSec 有含AV的
01/27 22:48, 16F

01/27 23:15, , 17F
有空試試看 感謝大大
01/27 23:15, 17F
文章代碼(AID): #1G_wBGAq (Network)
文章代碼(AID): #1G_wBGAq (Network)