Тема: Брандмауер
Статті VPNRice на тему «Брандмауер».
Брандмауер
Linux Conntrack Zones: Ізоляція перехресних підмереж у VPN-шлюзах
Безпека
Linux nftables SYNPROXY: Захист шлюзів VPN від TCP SYN Flood без відстеження
Продуктивність
Linux Netfilter Flowtable: апаратне та програмне прискорення для VPN
Протоколи
IPsec NAT-T RFC 3948: інкапсуляція UDP 4500, маркери Non-ESP та захист у CGNAT
Безпека
Single Packet Authorization (SPA): Захист VPN через приховані порти фаєрвола
Безпека
Атаки посилення NTP: Вразливість Monlist, зсув часу та захист NTS
Безпека
Тунелювання DNS: Приховані канали C2, ексфільтрація даних та захист
Безпека
Атаки посилення DNS: експлуатація EDNS0, фільтрація BCP 38 і захист від спуфінгу IP
Безпека
Атаки TCP SYN Flood, SYN Cookies та механізм захисту WireGuard MAC2
Безпека
Атаки ICMP Redirect: отруєння маршрутизації LAN та захист через VPN
Безпека
Впровадження TCP RST та сліпі атаки: захист RFC 5961 і тунелі L3
Протоколи
Path MTU Discovery та виявлення Black Hole: усунення зависань VPN і TCP MSS
Комп'ютери
Безпека домашнього сховища NAS: загрози відкритих портів маршрутизатора
Комп'ютери
Безпека RDP та VNC: Захист портів віддаленого керування системою
Навчальні мережі
Безпечний доступ до Wi-Fi у навчальних закладах: посібник