アカウント名:
パスワード:
TLS1.2以下を使用不可とすることであれらの国からのアクセスを遮断することができるようになる可能性?
…ってわけにもいかないとなると、本気でMITMしてくるかも、そうすると、ロシア国内側は証明書検証が大事になるな
そこまでできるなら国別遮断やFail2banを導入してnftableへの永久BANdいいんでない?
接続ログ出るほうが対処せっつかれそうですしDropしちゃえば後腐れがないでございます
遮断のやり方によっては誤爆があり得るので(例:NURO光ユーザーに割り当てられたIPアドレス、一部が海外のものと判定され国内サービスの利用に支障が出る [it.srad.jp])、向こうから拒否してくれる方式のほうが採用しやすいという考えもあり得る。
六四天安門事件
別の方向から逆張りするなら、こっちからハックかけるとき楽になる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
逆張りするなら (スコア:0)
TLS1.2以下を使用不可とすることで
あれらの国からのアクセスを遮断することができるようになる可能性?
Re: (スコア:0)
…ってわけにもいかないとなると、本気でMITMしてくるかも、そうすると、ロシア国内側は証明書検証が大事になるな
Re: (スコア:0)
TLS1.2以下を使用不可とすることで
あれらの国からのアクセスを遮断することができるようになる可能性?
そこまでできるなら
国別遮断やFail2banを導入して
nftableへの永久BANdいいんでない?
接続ログ出るほうが対処せっつかれそうですし
Dropしちゃえば後腐れがないでございます
Re: (スコア:0)
遮断のやり方によっては誤爆があり得るので(例:NURO光ユーザーに割り当てられたIPアドレス、一部が海外のものと判定され国内サービスの利用に支障が出る [it.srad.jp])、向こうから拒否してくれる方式のほうが採用しやすいという考えもあり得る。
六四天安門事件
Re: (スコア:0)
別の方向から逆張りするなら、こっちからハックかけるとき楽になる。