Кот Абсолютный

В течение последней недели наш почтовый сервер подвергается постоянным brute-force атакам с попытками подбора паролей к почтовым ящикам.

Ну прям вы одни такие :) У меня список забаненных адресов уже огого какой и он растет постоянно :) В бан - и не думать об этом :)

Шара обычно в системе подключается заранее.

как мне решить эту проблему?

Перестать ставить сборки "от Васяна". В лучшем случае получите частично неработоспособную систему, в худшем - парочку майнеров...

Что посоветуете купить?

Губозакаточную машинку :)

За 40к можног купить бу сервер (именно серверный сервер, а не "сервер-из-рабочей-станции") пятилетней давности с ксеонами ессно пятилетней давности. Еще понадобится память, много памяти и диски. Если внимательно подойти к выбору платформы, возможно будет возможность апгрейда. Но разумеется это не про нейросети.

Ну и про вопрос содержания сервера дома - вот я когда-то писал ответ на такой вопрос, с тех пор ничего не поменялось. В вопросе содержания сервера дома есть и плюсы и минусы. Но мне кажется Вы минусов словите больше, чем плюсов, потому что сервер дома - это и шум и елестричество, и ремонт его, родимого, и бэкапы и spare parts...

Естественно пользователь поймет, что в его ПК входил кто-то другой, и даже кто конкретно...

Если это делал сотрудник ИБ/ИТ/СБ или как там у вас оно называется - ну в общем тот кто "право имеет" - ничего страшного. Юзер увидит, что его бдят, только и всего.

Для скрытого наблюдения за комп садиться не надо - есть СМП. Для установки софта за комп садиться не надо - есть GPO

.Но разве могут насекомые так хитроумно нагадить?

Внезапно - таракан проводит электрический ток :)

А поскольку он тупой и всегда лезет всюду (а комп, как теплое и темное место привлекателен вдвойне) он запросто способен что-то коротнуть.

Всегда в качестве "супер-пупер-дрюпер-сверхминималистичного" WM использую twm. Правда не работаю в нем - только на тестирование.

какой-нибудь отечественный CDN станет чем-то типа корневого сервера, агрегирующего все записи?

Именно так. У каждого DNS-сервера есть файло named.root. В нем перечислены все корневые сервера, к которым сервер обращается, когда не знает, где ему отрезолвить имя. Ничего не мешает в этом файле прописать вместо IANA-серверов a-root.servers.net, b-root.servers.net и т.д. какие-нибудь импортозамещенные :)

И все.

Теоретически... на качественной медной одножилке... на хороших сетевках одной и той же конторы... можер быть заработает. Но гарантий никаких, сам понимаешь.

Не сношай моск, юзай оптику и пару конверетров оптика->eth

Вызвали мастера, он сказал, что провод длинный (больше 100 метров), т.к. живём на 9 этаже

А провод к вам с первого этажа что ли идет? :D Сегмент сети на UTP, который обычно кладут - не может быть длиннее 100м, работа такого сегмента вообще не гарантируется.

В теории конечно можно посмотреть, что за провод там. Если CCA или многожилка - выкидывайте нах, пусть пров кладет честную медную одножилку, именно для этого предназначенную. Правда это не гарантирует того, что заработает. Гарантирует только оптика - она предназначена для больших расстояний.

Начать надо с вопроса - а как организована сеть? Есть ли домен, есть ли админские права на компах у юзеров, микротик - это шлюз или нет и все такое.

Так-то блокировка тривиальна - создаешь правило и все. Главное, чтобы его не обходили.

как исправить вез VPN

Переехать

Как правильно настроить, есть у кого опыт?

Судя по тому, что через vpn открывается, а без него - нет, то либо сама supabase блокирует по гео (быстрый поиск не находит никаких явных выражений политической позиции), либо это делает "бешеная обезьяна с ножницами" :)

C моей точки зрения - правильно - это on-premise, такая возможность вроде есть

Может есть вариант подобного сервиса

Может и есть, но не надо забывать, что если с Вас не берут денег, то товаром являетесь Вы...

Обжимаю руками (отверткой)

Дальше в общем-то можно и не читать :) Да, были времена, когда я обжимал тонкий коаксиал плоскогубцами, но это требовало известной сноровки и работало хреново.

Поэтому - не занимайтесь мастурбацией, купите кримпер. Самый дешевый, рычажного типа - 500 руб в DNS

Ну и имейте в виду, что провод бывает:

одно- и много- жильный
медный (СU) и омедненный алюминий (CCА) (за исключением многожилки - она всегда медная)

И соответственно есть коннекторы для одножилки и коннекторы для многожилки - если присмотреться, то можно увидеть, что они отличаются ножами, которые обеспечивают контакт.

Многожилка хорошо гнется и предназначена для не особо длинных патчкордов, которые не будут проложены по фиксированной линии (по кабельросту, коробу), а будут например подключать комп к оконечной розетке. Но не пытайся сам ее обжать - в лучшем случае 100Мб получишь.

Одножилка бывает чиста медной и омедненкой (алюминиевый провод, вставленный в медную трубку протаскивают через систему валиков). Омедненка дешевле, причем довольно заметно - и это в общем-то ее единственное достоинство. Отличить медь от омедненки можно по маркировке - у медного провода - CU, у омедненки - CCA

Переведи китайца в режим моста, чтобы кинетик был основным шлюзом. И ставть на него впн, кстати, возможно и не понадобится шить - кинетик в принципе и так неплохая шелезяка.

Элтекс ( и пр. отечественные вендоры), MikroTik, TP-link, D-link не рассматриваются в принципе.

Я вижу в этом политические моменты или я ошибаюсь? Вы всерьез считаете, что китайцы (а все перечисленные, кроме Vector - это "Вектор Технологии" из г. Орел что ли?) будут сильно лучше микротика или тайваньского D-Link-а? У которого вообще говоря и промышленные решения есть?

Я понимаю, если бы сказали "рассмативаем только отечественного производителя". а тут "рассматриваем только китайского производителя". Здесь я вижу скрытый нетехнический момент, который может больно ударить.

Второе. При таких обьемах обычно нанимают интегратора. Это уже вполне приличная промышленная поставка - за нее любой интегратор возьмется с визгом. Он, по крайней мере, не будет страдать вот такой вот фигней и будет нести ответственность за выбор.

Можно. Но для этого нужно написать все драйвера для этой железки, загрузчик, все такое... Вряд ли яббл будет этому рад, скорее наоборот :)