Vlákno názorů k článku Rusové v Česku útočí na domácí kamery, kotle a čerpadla, varuje BIS od Sing - Mám firewall který umí blokovat podle země. Rusko a...

Mám firewall který umí blokovat podle země.
Rusko a Bělorusko jsem zakázal hned.
Postupně se přidala Čína. Nakonec Indie.
Blokuju směr IN.
Takže kdybych náhodou potřeboval jejich servery, tak se připojím.

A co když na tebe zaútočí rusák z již kompromitovaného českého stroje? :-)

Fungovalo to asi dva roky.
Pronajímají si Holanské virtuální stroje.
Takže spam filtruju podle azbuky.
Služby jsem schoval za VPNku.
Porty jsem nakonec musel zavřít všechny, i tu VPNku.
Jedu přes Teleport.

V tomto ohledu považuji za vysvobození Wireguard. Kromě toho, že na UDPku zjistí útočník maximálně že je port otevřený, tak cokoliv co není "správně zašifrováno," to prostě potichu zahodí a nazpět nevrátí nic.

Wireguard byla zvažovaná alternativa.
Ale šel jsem cestou nejmenšího odporu.
Port 51820 mám zavřený.

Pro příště má plusové body za doporučení od kamaráda ;-)