[rwth-security] [RWTH Firewall] TOR exit nodes und "shell" Dienste

Hi,

sieht jemand die Notwendigkeit, dass Dienste wie SSH, Remote Desktop und VNC von TOR exit nodes erreichbar sein müssen?

Wir sehen relativ viel Loginversuche von da und auch bei den letzten Sicherheitszwischenfällen im DFN waren solche Knoten relativ prominent.

Ich persönlich sehe da keinen großen Verlust, wenn wir eine entsprechende Liste verwenden, um diese Dienste gegen solche IPs abzuschotten.

Web/E-Mail würde ich weiterhin offen halten, da macht es Sinn (auch wenn der Angriffspegel da ähnlich hoch ist).

Feedback erbeten.

Gruß, Jens Hektor