Zablokuj ruch na firewallach z/do Rosji [RU] , Białorusi [BY] i Chin [CN]

ASCOMP 1 marca 2022

 

Obserwujemy w ostatnich dniach zwiększony wolumen ruchu z adresów Federacji Rosyjskiej, Chin i Białorusi.

Konflikt za naszą wschodnią granicą to nie tylko walka zbrojna ale też działania w cyberprzestrzeni.

Zalecamy aby Ci, którzy mają taką możliwość techniczną i procesową zablokowali ruch z adresów RU, BY, CN.

Przykładowo na Palo Alto można to zrobić jedną regułą:

Czy takie działanie jest bezpieczne i nie wpłynie na działanie firm ? To zależy czy spodziewamy się „legalnego” ruchu z tych adresów, zawsze można dodać wyjątki. Niektórzy nasi Klienci blokują taki ruch już od wielu lat.

Ci którzy chcą pójść o krok dalej mogą oczywiście zablokować również ruch wychodzący choćby do RU i BY skoro już Aliexpress musi działać…