アカウント名:
パスワード:
標的を特定せず片っ端から試行するタイプの攻撃は、ポート番号を標準から変えるだけで、攻撃されるリスクを大きく減らすことが可能
SoftEtherも同様
SSHも、標準の22番ポートにしてたら、朝から晩まで24時間スキャンが来るが、5桁で、だれも使ってなさそうなポート番号にしとけば、全然スキャンがこない
といっても、たとえばiOSのVPNクライアントはUDP/4500とかUDP/500とかのポートを変更できないんすわ。
クライアントの問題ではなく、IPsecというプロトコル自体がポート番号固定ですね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
ポート番号を標準から変えるだけで安全性が向上 (スコア:0)
標的を特定せず片っ端から試行するタイプの攻撃は、ポート番号を標準から変えるだけで、
攻撃されるリスクを大きく減らすことが可能
SoftEtherも同様
Re:ポート番号を標準から変えるだけで安全性が向上 (スコア:1)
SSHも、標準の22番ポートにしてたら、朝から晩まで24時間スキャンが来るが、
5桁で、だれも使ってなさそうなポート番号にしとけば、全然スキャンがこない
Re: (スコア:0)
といっても、たとえばiOSのVPNクライアントはUDP/4500とかUDP/500とかのポートを変更できないんすわ。
Re:ポート番号を標準から変えるだけで安全性が向上 (スコア:1)
クライアントの問題ではなく、IPsecというプロトコル自体がポート番号固定ですね。