Le 23/02/2023 à 22:03, Richard Klein a écrit :
Bonsoir,
Une question pour une IP fixe sur un routeur 4G comment gérez vous une
attaque brute force ou du DDos?
Il m'arrive de traiter des incidents sur des sims M2M ou le forfait 1Go est
vidé en quelques heures sans explications.
Bonne soirée
Idéalement pour éviter que des terminaux (M2M ou pas) se retrouvent avec
une IP publique tout nu sur internet avec une il y a la possibilité de
les mettre sur un APN dédié qui tombe dans une VRF, ainsi ni le terminal
ni le(s) serveur(s) ne sont exposés sur internet.
Encore mieux, récemment l'implémentation de L2TP par les opérateurs
mobiles permet d'ajouter de la souplesse (permet de relayer le L2TP
jusqu'à un LNS lointain, mettre des ACL, QoS ...) et de finir dans une
VRF sans avoir besoin de l'APN.
Ainsi plus de surprise de conso de forfait, d'exposition d'un terminal
datant de mathusalem avec un vieux ssh/openssl/httpd troués de partout.
Jérôme
--
Jérôme Marteaux
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
