- 主题:iptables的时代是不是要过去了？
有AI呢，不用学了
【 在 ayaka 的大作中提到: 】
: 标 题: Re: iptables的时代是不是要过去了？
: 发信站: 水木社区 (Sun Feb 23 20:15:12 2025), 站内
:
:
: 【 在 hyoga 的大作中提到: 】
: : 最主要是年纪太大。。。哈哈
:
: 年纪大也得学啊
: --
:
: ※ 来源:·水木社区
http://www.mysmth.net·[FROM: 120.244.234.*]
--
FROM 58.214.184.*
你敢拿AI配防火墙？
【 在 zzy 的大作中提到: 】
: 有AI呢，不用学了
--
FROM 139.227.19.*
有啥不敢的，肯定比我强啊
【 在 JulyClyde 的大作中提到: 】
: 标 题: Re: iptables的时代是不是要过去了？
: 发信站: 水木社区 (Mon Feb 24 17:07:21 2025), 站内
:
: 你敢拿AI配防火墙？
: 【 在 zzy 的大作中提到: 】
: : 有AI呢，不用学了
:
: --
:
: ※ 来源:·水木社区 mysmth.net·[FROM: 139.227.19.*]
--
FROM 58.214.184.*
你这么想，大概会败
【 在 zzy 的大作中提到: 】
: 有啥不敢的，肯定比我强啊
--
FROM 139.227.19.*
呵呵，太弱了。
现在阶段的AI在处理IT问题很多都是一本正经的胡说八道。
【 在 zzy 的大作中提到: 】
: 有啥不敢的，肯定比我强啊
--
FROM 117.173.158.*
nftables还是有少量对iptables一些细节插件不兼容的地方
比如用udp流量敲门（带一组keywords），iptables指定一段长度就能在其中随意找关键字，nftables好像必须在指定偏移地址找
不过一些常见使用方式，确实nft写起来条目数更少，更简介，倒也是事实
就是在对nft语法不熟的前提下，读nft list ruleset得多花点时间来理解
【 在 DreamDreams 的大作中提到: 】
: 显然是nftables
: 有了GPT，成本其实不高， 问就得了
: 基本概念读一遍wiki， 几分钟的事
: ...................
--
FROM 61.48.132.*
还能带keywords敲门？学习了。。。这样看起来就已经很安全了。
比如对外暴露ssh，如果可以带keywords敲门，再配合密钥only登录
【 在 KeepHope 的大作中提到: 】
: nftables还是有少量对iptables一些细节插件不兼容的地方
: 比如用udp流量敲门（带一组keywords），iptables指定一段长度就能在其中随意找关键字，nftables好像必须在指定偏移地址找
: 不过一些常见使用方式，确实nft写起来条目数更少，更简介，倒也是事实
: ...................
--
FROM 122.210.84.*
ssh倒还好，毕竟可以很方便的fail2ban拦截，只要没有弱口令，风险也没有很高，脚本小子就是看起来膈应
但一些自建的，不方便通过log来ban的，有个敲门就很方便了
我之前做的在老家看北京IPTV的服务（每年就回去俩月，买当地的显然不划算），没有防护的话，一周内就被脚本小子扫走当自己的IPTV源了，还是换端口的情况；这还是HA手机app发现家里主路由上传带宽被吃完了，否则可能还注意不到
带敲门就安全多了，老家做个cron敲门就行，client每小时敲一次，server端收敲1次开放一天或者一周
【 在 hyoga 的大作中提到: 】
: 还能带keywords敲门？学习了。。。这样看起来就已经很安全了。
: 比如对外暴露ssh，如果可以带keywords敲门，再配合密钥only登录
--
修改:KeepHope FROM 61.48.132.*
FROM 61.48.132.*
嘿嘿，我需要偶尔开一下web访问家里的资源
【 在 KeepHope 的大作中提到: 】
: ssh倒还好，毕竟可以很方便的fail2ban拦截，只要没有弱口令，风险也没有很高，脚本小子就是看起来膈应
: 但一些自建的，不方便通过log来ban的，有个敲门就很方便了
: 我之前做的在老家看北京IPTV的服务（每年就回去俩月，买当地的显然不划算），没有防护的话，一周内就被脚本小子扫走当自己的IPTV源了，这还是换端口的情况
: 带敲门就安全多了，老家做个cron敲门就行，client每小时敲一次，server端收敲1次开放一天或者一周
--
FROM 122.210.84.*
不就是-m string么？你没用过？
【 在 hyoga 的大作中提到: 】
: 还能带keywords敲门？学习了。。。这样看起来就已经很安全了。
: 比如对外暴露ssh，如果可以带keywords敲门，再配合密钥only登录
--
FROM 139.227.19.*