Pull to refresh
826
124.4
Гуменюк Иван @Meklon

Linux админ, врач-исследователь

Send message
Крайне благодарен)
Хм. Участки с папиллярным рисунком убраны в пост-обработке. Я ж параноик)
Я первые fallout вспомнил…

Оу. Кружка проявляет рисунок при нагреве. Обнаружил уязвимость для биометрии. Пальцы охлаждают кружку и проявляются отпечатки.

Юхуу))) Спасибо, дед Мороз) Очень крутая кружка. После выходных торжественно уедет ко мне в лабораторию. *meklon танцует
С нынешними ценами еще не скоро обновлю, видимо. В производительность не упираюсь дома. А VPN не столь критичен в плане реалтайма с видео.
А попробуйте Гарри Поттера. Серьезно. Или книги и фильмы. Лексика довольно богатая, но в то же время для детей относительно. При этом чистый британский без жутких диалектов у всех.
image
Блин. Обидно. Я был уверен, что на моем не самом дешёвом 2011UiAS-2HnD есть аппаратное шифрование. Он же красненький!) Просто тот же AES миллион лет как в каждом утюге есть, как мне казалось.

Может вообще шифрование отключить? Тесть и папа на одном провайдере со мной. Иногда хочется тем же Kodi тащить видео без тормозов друг у друга.
Точных цифр не помню, но на l2tp/IPsec с AES начинал проседать в районе 18 мегабит. Видео с сервера в моей квартире уже не получалось тащить. Поэтому компромиссный вариант. L2TP + mppe128. Тогда хватает на 40-50 мегабит.
На бесплатном, по дороге с Краснодара на море. Но больше 140 там уже некомфортно. Тупо ветром сдувает. В сухую погоду именно разрешенные 120 совершенно оптимальны.
Если соблюдались остальные параметры, то проблема в муке. Она самая вариабельная. Или количество немного увеличить можно.
Вероятно, Tyrauriel имел в виду, что MikroTik может перехватывать запросы на целевой порт и перенаправлять их?
С тортами я еще не экспериментировал. Хотя уже сейчас можно взять простые бисквитные коржи и намазать их этим кремом) Мясо отдельная сложная песня. Буду думать.
Надо наружу 22 порт выставить и в honeypot его с fail2ban NAT'ом направить. Соберу коллекцию ботов)
Блин. А ведь у меня правда там исходники хранятся)
Только 443. fail2ban надо агрессивнее сделать, согласен. Тут ещё плюс в том, что по основному домену example.org отдается заглушка nginx. Надо ещё поддомен угадать.
Только уже слабоват для VPN с тяжёлыми шифрованием. Проседает. А так, да. У тестя стоит до сих пор.
Паранойя) и китайские боты, которые абсолютно автоматически ломятся по всем портам.
Собственно, задача в том, чтобы максимально усложнить тупую не таргетированную атаку ботами. Против целенаправленной атаки сложно устоять. Поэтому хотя бы больше слоев изоляции.

Information

Rating
26-th
Location
Краснодар, Краснодарский край, Россия
Date of birth
Registered
Activity