FWKNOP-ийн порт тогших механизм нь манай сүлжээний аюулгүй байдлыг эрс сайжруулсан. Зөвхөн баталгаажсан үйлчлүүлэгчдэд зориулж портуудыг динамикаар нээснээр бид порт сканнердах болон бүдүүлэг хүчний халдлагын эрсдлийг үр дүнтэй арилгаж, халдагчид порт сканнер гэх мэт хэрэгслээр манай үйлчилгээг илрүүлэх бараг боломжгүй болгосон.

FWKNOP-г тохируулах нь гайхалтай хялбар байсан. Баримт бичиг нь тодорхой, тохиргооны файлууд нь сайн зохион байгуулалттай. Би үүнийг одоо байгаа дэд бүтцэд ямар ч томоохон асуудалгүйгээр нэгтгэж чадсан. Энэ нь манай галт хана (iptables) -тэй ямар ч саадгүй ажилладаг бөгөөд суралцах муруй нь хамгийн бага байсан. Одоо бид Nmap сканнер болон бусад порт сканнерын хэрэгслээс хамгаалагдсан.

FWKNOP-ийн хамгийн сайн шинж чанаруудын нэг нь порт скан хийхээс сэргийлдэг. Бүх портуудыг хааж, зөвхөн хүчинтэй SPA пакет хүлээн авсны дараа түр нээснээр порт сканнердах, бүдүүлэг хүчний дайралт хийх эрсдэлийг арилгадаг. Энэ нь порт сканнер болон бусад порт сканнерын хэрэгслээс SSH болон бусад чухал үйлчилгээг хамгаалах тоглоомыг өөрчилдөг.

FWKNOP нь манай серверүүдэд алсаас хандах хандалтыг илүү аюулгүй болгосон. SSH-г интернетэд оруулахын оронд бид SPA-г зөвхөн шаардлагатай үед л нэвтрэх эрхийг олгодог. Энэ нь Nmap сканнер эсвэл порт скан хийх бусад аюулын талаар санаа зовохгүйгээр өөр өөр байршлаас найдвартай холбогдох шаардлагатай манай алсын багийн гишүүдэд тохиромжтой.

FWKNOP-ийн уян хатан байдал нь гайхалтай юм. Бид үүнийг зөвхөн SSH биш олон үйлчилгээтэй ажиллахаар тохируулах боломжтой. Захиалгат дүрэм, портын нээлтийн хугацааг тодорхойлох чадвар нь үүнийг бидний тодорхой хэрэглээний тохиолдлуудад дасан зохицох боломжтой болгодог. Энэ нь Nmap гэх мэт порт сканнердах аюулаас түрүүлэхэд тусалдаг маш сайн тохируулах боломжтой шийдэл юм.

FWKNOP нь манай сүлжээний аюулгүй байдлын тоглоомыг өөрчилсөн. WireGuard VPN болон OpenVPN-ийн нэгдмэл байдлын ачаар бид хувийн сүлжээг бий болгож, бидний өгөгдөл найдвартай, бусдын нүднээс хамгаалагдсан хэвээр байна. Энэхүү тохиргооны найдвартай байдал нь бидний өгөгдөл зөвшөөрөлгүй хандалтаас хамгаалагдсан гэдгийг мэдэж, сэтгэл санааны бүрэн амар амгаланг өгдөг.