Suppress, Block of blacklist ?

[error33]

Wie kan mij het verschil vertellen tussen Suppress block een blacklist ?

Als ik een IP adres wil buitensluiten krijg ik de optie Suppress, Block of Blacklist. Maar kom er niet achter welke ik als beste kan gebruiken.


Whitelist die snap ik geheel

Maar vertaal ik Suppress kom ik daar niet verder mee:
verdrukken
opkroppen
onderdrukken
verdringen
verkroppen

Dit lijkt ook wel op buitensluiten.....

Block en Blacklist lijken voor mij hetzelfde maar dat zal niet zo zijn gezien ze de optie's maken.

 

[Hofstede]

Suppres = onderdrukken. Daarmee geef je aan dat je deze melding wilt onderdrukken. Je krijgt hem dus niet meer te zien In de log.

 

[error33]

Oke, dan blijft het verschil tussen Block en Blacklist nog onduidelijk voor mij

 

[Hofstede]

Ok, het volledige verhaal

Suppress: Waarschuwingen voor het Destination IP adres voor deze specifieke categorie worden onderdrukt en er wordt niets geblokkeerd
Block: Al het verkeer tussen het Source IP adres en het Destination IP adres wordt geblokkeerd.
Whitelist: Al het verkeer van en naar het Destination IP adres wordt niet gescand en geblokkeerd.
Blacklist: Al het verkeer van en naar het internet voor het betreffende IP wordt geblokkeerd.

Kijk anders ook gewoon in de Firewall regels. Daar worden de betreffende regels toegevoegd.

 

[error33]

Oke het verschil tussen Block en Blacklist is dus dat blacklist twee kanten op is. Dat zal dan de doeltreffendste zijn.

 

[Hofstede]

Nee, niet precies.

Met block wordt alleen het verkeer tussen de twee in het bericht genoemde IP adressen (Bron en Doel) geblokkeerd. Dus het IP waar de dreiging vandaan komt (Bron) kan niet meer bij zijn doel komen en omgekeerd. Alle andere computers kunnen nog gewoon bij het Doel.
Met blacklist wordt al het verkeer van en naar het Doel IP tegengehouden. Dus Doel wordt totaal onbereikbaar vanaf internet en de betreffende machine kan ook zelf internet niet meer bereiken.

 

[error33]

Dan heb ik het verkeerd verwoord maar bedoelen wel hetzelfde