И для защиты от mitm нужно использовать https по доменному

Question

DevOps — русскоговорящее сообщество

Ruslan Gunawardana

И для защиты от mitm нужно использовать https по доменному

имени на сколько я знаю (или я не прав)?

#devops #programming #russian

0

10.12.2020

3 ответов

22 просмотра

Ruslan Gunawardana Автор вопроса

666admin
Если допустим какой-то админ украл с nginx private...

то есть vpn решает проблему защиты данных, а не защиты от ddos, верно?

0

10.12.2020

666admin

Ruslan Gunawardana
то есть vpn решает проблему защиты данных, а не за...

Если Вас серьёзно решат задудосить то в этом случае не переживайте, у гугла есть свой антиддос который срежет серьёзную атаку или на худой конец заблекхолит атакующие подсети. Если Вы переживаете за ддос на свои ресурсы то есть google cloud armor для GCP, во всех остальных случаях хватит и просто allow/deny на nginx и простого iptables. Степень паранойи зависит от критичности данных которые передают маленькие виртуалки на гугл.облако, я бы сделал сразу vpn с default to deny all/allow from bob,alice, чтобы сразу решить вопрос

0

10.12.2020

666admin · Accepted Answer

Если допустим какой-то админ украл с nginx private.key то забампить инфу это не проблема. Я бы развернул на GCP openvpn access server а на виртуалках наставил бы клиентов и к нему соединялся, естественно сам VPN-сервер нужно жестко зафайрволить ACLами на доступ только от маленьких виртуалок.

172 похожих чатов

И для защиты от mitm нужно использовать https по доменному

3 ответов

Похожие вопросы