forum.opennet.ru

"Релиз OpenSSH 7.7"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Релиз OpenSSH 7.7"	+/–
Сообщение от Аноним (-), 06-Апр-18, 00:01
> Ну да, на стандартном порту сотни попыток в день, на случайном порту > ни разу за 10 лет. > Никакой разница, да. Верите, нет — нормальные люди не мас... молятся на логи SSH, а делают так, чтобы об этом сервисе не надо было беспокоиться: устанавливают на фаерволе ограничения на количество попыток подключения с одного адреса; проводят здоровую политику паролей/ключей и вообще возможности входа по SSH; и так далее. А для подстраховки, если совсем надо, ставят прогу для мониторинга журналов системы на предмет аномалий. И мне всё равно, сколько глупых ботов ко мне сейчас стучатся, они меня не волнуют от слова «совсем». А те, кто волнуют (да, такие — к счастью или к сожалению — есть), не будут тупо перебирать пароли. То есть, конечно, они могут, но только если совсем от скуки и ничего не боясь. :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз OpenSSH 7.7, opennews, 03-Апр-18, 12:05 [смотреть все]

Если б они ещё порт стандартным манером понимали ну, то есть ssh user host po, Crazy Alex, 03-Апр-18, 12:05 (1) //
- Неистово плюсую Особенно бодрит -p у ssh и при этом -P у scp , eisaev, 03-Апр-18, 12:17 (2) //
  - Привыкли уже А разбор схемы это время, ресурсы и дополнительная сложность, так , Аноним, 03-Апр-18, 12:32 (5) //
    - А тебя тоже сахритку покусал Жлобишься отдать 0 000000001 сек процессорного вре, Аноним, 04-Апр-18, 18:46 (57)
  - Особенно бодрит rsync over ssh на нестандартном порту , tensor, 03-Апр-18, 13:03 (8) //
    - А что с ним не так Никогда не держу SSH на стандартном порту Каких-либо трудно, Diozan, 03-Апр-18, 14:08 (15)
    - А rsync -e ssh -P port_number разве у вас не работает , lucentcode, 03-Апр-18, 14:30 (17)
      - Не работает Ибо -p , а не -P А с такой ошибки бы не совершили , pauc, 05-Апр-18, 22:18 (61)
    - В ряде случаев удобнейexport RSYNC_RSH ssh -p12345 rsync , Аноним, 03-Апр-18, 15:08 (21)
  - Зато память развивает и деменцию отдаляет Следи за собой, будь осторожен , Доктор, 03-Апр-18, 13:59 (13) //
    - Для этой цели можно и список редакций офтопика с особенностями лицензирования уч, Ан, 04-Апр-18, 10:58 (53)
- Пропиши порты в ssh config, onanimous, 03-Апр-18, 12:30 (3) //
  - Если часто куда-то ломишься - ясное дело, но не для однократных входов же, Crazy Alex, 03-Апр-18, 12:36 (6) //
    - onanimous настолько суров что правит etc ssh ssh_config до и после ssh-сессии п, Аноним, 03-Апр-18, 13:35 (10)
- Сами же понимаете, что возникает неоднозначность 171 хост порт 187 или 17, Аноним, 03-Апр-18, 12:32 (4) //
  - Ну так в URI они это тоже не добавили, Crazy Alex, 03-Апр-18, 12:37 (7) //
    - В URI это есть по определению , Аноним, 03-Апр-18, 15:15 (24)
      - а, ну тогда гуд , Crazy Alex, 03-Апр-18, 17:02 (44)
  - Каталог начинается с тильды или слеша Или ещё есть варианты с цифры , Аноним, 04-Апр-18, 05:40 (51)
- а зачем собстенно ссш на нестандартный порт пихать , alex, 03-Апр-18, 13:32 (9) //
  - Чтобы боты логи не забивали спамом , Адекват, 03-Апр-18, 13:42 (11) //
    - Ну да, на случайный порт они, конечно, никогда не зайдут Или для вас принципиал, Аноним, 04-Апр-18, 00:37 (50)
      - Ну да, на стандартном порту сотни попыток в день, на случайном порту ни разу за , АнонИМышь, 04-Апр-18, 13:28 (54)
        
        ДДддд Это потому что ты nach никому кроме ботов не нужен Слегка апнутый бот, _, 04-Апр-18, 18:09 (56)
        Верите, нет 8212 нормальные люди не мас молятся на логи SSH, а делают так, , Аноним, 06-Апр-18, 00:01 (62)
  - Посмотри tspdump-ом, что на стандартном твориться, если он в Интернет светит , Diozan, 03-Апр-18, 14:10 (16) //
    - и они прям перестанут ломиться на нестандартном ограничить кол-во подключений в , alex, 03-Апр-18, 14:33 (18)
      - Прям перестанут Конфиг в студию, поржём , Аноним, 03-Апр-18, 15:12 (22)
        
        apt-get install fail2banКонфиг по дефолту И да, мне не жалко сотни строчек в лог, Аноним, 03-Апр-18, 15:19 (26)
        
        С хабра Если захотят поломать, то ломать будут с ботнета, против которого fail2b, Аноним, 03-Апр-18, 15:25 (29)
        
        Нет Почему тебя это волнует Я и не говорил, что поможет хотя на самом деле и о, Аноним, 03-Апр-18, 20:15 (45)
        
        apt-cache search knockd, Аноним, 03-Апр-18, 22:25 (49)
        apt-get install sshguard, Аноним, 05-Апр-18, 17:15 (60)
    - и заодно - а как вы запоминаете на какой порт заходить если в конфиг не записыв, alex, 03-Апр-18, 15:04 (20)
      - Бессмысленно помнить ip-адреса или имена сотен серверов В любом случае будет кон, Аноним, 03-Апр-18, 15:17 (25)
        
        Карандаш и блокнот изобрели ещё в древнем Египте , Diozan, 03-Апр-18, 21:14 (48)
    - fail2banС ограничением 20 переборов в неделю и временем бана месяц , Аноним, 03-Апр-18, 15:43 (36)
  - например - потому что форвардится ssh-доступ на несколько машин за nat Или пото, Crazy Alex, 03-Апр-18, 17:01 (43) //
    - code -J user host port Connect to the target host by first, Аноним, 03-Апр-18, 20:21 (46)
  - Чтобы не отсвечивать , Ананас, 10-Апр-18, 10:01 (64)
- Host ProxyCommand nc echo h 124 sed s echo h 124 sed, ig0r, 05-Апр-18, 01:03 (58)
только собирался переходить на UNICOS, бедный буратино, 04-Апр-18, 06:12 (52)
Expiry для authorized_keys звучит интересно , Аноним, 04-Апр-18, 14:48 (55) //
- Интересно, да А что будет если это поле перетереть , mj, 05-Апр-18, 16:07 (59)
Слово directory переводится, как каталог Слова директория в русском нет -, adolfus, 07-Апр-18, 09:52 (63)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру