Помощник
 |
|
|
|
|
Сообщение сайта
|
 Если поменять порт для SSH подключения, можно? |
Solonik
|
Сообщение
#1
|
||
 Старожил  Группа: Active User Сообщений: 1375 Регистрация: 29.10.2009 Из: г.Москва Поблагодарили: 347 раз Репутация:  92 
 |
|
||
 |
|
||
Timis
|
 6.1.2014, 12:11;
Ответить: Timis
Сообщение
#2
|
 Участник Группа: User Сообщений: 163 Регистрация: 5.3.2013 Поблагодарили: 23 раза Репутация: 1
|
Поменять стоит - так отсеются ленивые.
А вообще порты можно просканировать - nmap А вообще доступ через ssh для root закрыть неплохо бы)) Сообщение отредактировал Timis - 6.1.2014, 12:15 -------------------- |
|
|
|
|
Solonik
|
Сообщение
#3
|
|
Старожил Группа: Active User Сообщений: 1375 Регистрация: 29.10.2009 Из: г.Москва Поблагодарили: 347 раз Репутация: 92
|
Timis, Это понятно, что можно просканировать и.т.д. Это кто будет плотно прям заниматься, а не так у кого есть список доменов или IP и есть частые логин и пароль встречающиеся и они пробивают. Я не думаю что они каждый домен сканируют.
-------------------- |
|
|
|
|
Timis
|
6.1.2014, 12:23;
Ответить: Timis
Сообщение
#4
|
|
Участник Группа: User Сообщений: 163 Регистрация: 5.3.2013 Поблагодарили: 23 раза Репутация: 1
|
Ну да.. Я у себя и порт менял, и доступ через root закрыл)
-------------------- |
|
|
|
|
sdrc26
|
6.1.2014, 17:46;
Ответить: sdrc26
Сообщение
#5
|
 Завсегдатай Группа: Active User Сообщений: 751 Регистрация: 25.10.2009 Из: Амстердам Поблагодарили: 217 раз Репутация: 32
|
Смените порт не на 2211 на на что то посложнее до 50000
Также запретите логину через root "PermitRootLogin no" Если у вас статический IP то создаете в iptables правило, чтобы от порта отбрасывало всех не с вашим IP -------------------- |
|
|
|
|
klamas
|
13.1.2014, 17:06;
Ответить: klamas
Сообщение
#6
|
|
Новичок Группа: User Сообщений: 29 Регистрация: 14.10.2011 Поблагодарили: 1 раз Репутация: 0
|
И еще сделайте доступ не по паролю, а по сертификату
-------------------- |
|
|
|
|
create
|
16.1.2014, 17:45;
Ответить: create
Сообщение
#7
|
 Новичок Группа: User Сообщений: 32 Регистрация: 16.1.2014 Поблагодарили: 6 раз Репутация: 0
|
и поставте geoip на nginx чтоб не сканировали ваш сервант восточные страны.
|
|
|
|
|
bum
|
19.1.2014, 11:59;
Ответить: bum
Сообщение
#8
|
|
 reg.com.ru Группа: Super Moderator Сообщений: 3003 Регистрация: 10.6.2008 Из: RU Поблагодарили: 5347 раз Репутация: 255
|
(sdrc26 @ 6.1.2014, 17:46)  Если у вас статический IP то а если динамический, то knock поможет 100% - чтиво(create @ 16.1.2014, 17:45) geoip на nginx В теме говорится о ssh(22), а не web(80)(Solonik @ 6.1.2014, 11:56) стоит ли Как один из пунктов, м.б. и стоит, но если закроешь порт другим IP или установишь knock, то и порт не стоит менять.
-------------------- |
|
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Если в сайт с одними ключами, которые там долго, добавить новую рубрику с новыми ключами | 2 | Tutich | 923 | Сегодня, 8:27 автор: Tutich |
|
Rebex.io – Ваша инновационная платформа для обмена криптовалюты! | 2 | Rebex | 1142 | Вчера, 18:39 автор: Rebex |
 |
Betatransfer.net - прием платежей для HIGH RISK проектов, интернет эквайринг и мерчант онлайн оплат | 54 | arendator | 34753 | Вчера, 15:16 автор: arendator |
|
⭕Антидетект браузер AdsPower для эффективной работы с мультиаккаунтами! | 83 | AdsPower | 24380 | 14.4.2024, 22:52 автор: AdsPower |
|
Настройки лент для wpgrabber Настрою ленты любой сложности плагина WPGrabber для WordPress |
42 | zkalinin | 30524 | 11.4.2024, 23:33 автор: zkalinin |
|
Текстовая версия | Сейчас: 16.4.2024, 11:45 |
