Тема: Брандмауэр
Статьи VPNRice на тему «Брандмауэр».
Брандмауэр
Linux Conntrack Zones: Изоляция пересекающихся подсетей в VPN-шлюзах
Безопасность
Linux nftables SYNPROXY: Защита шлюзов VPN от TCP SYN Flood без отслеживания
Производительность
Linux Netfilter Flowtable: аппаратное и программное ускорение для VPN
Протоколы
IPsec NAT-T RFC 3948: инкапсуляция UDP 4500, маркеры Non-ESP и работа за CGNAT
Безопасность
Single Packet Authorization (SPA): Защита VPN через скрытые порты файрвола
Безопасность
Атаки усиления NTP: Уязвимость Monlist, рассинхронизация и защита NTS
Безопасность
Туннелирование DNS: Скрытые каналы C2, эксфильтрация данных и защита
Безопасность
Атаки усиления DNS: Эксплуатация EDNS0, фильтрация BCP 38 и защита от спуфинга
Безопасность
Атаки TCP SYN Flood, SYN Cookies и бессерверная защита WireGuard MAC2
Безопасность
Атаки ICMP Redirect: отравление маршрутов LAN и защита туннелей VPN
Безопасность
Внедрение TCP RST и слепые атаки: защита RFC 5961 и шифрование L3
Протоколы
Path MTU Discovery и Black Hole: устранение зависаний VPN и TCP MSS Clamping
Компьютеры
Безопасность домашнего хранилища NAS: риски открытых портов роутера
Компьютеры
Безопасность RDP и VNC: Защита портов удаленного управления
Учебные сети
Безопасный доступ к Wi-Fi в учебных заведениях: руководство