Исходное сообщение
"Анализ активности атакующих, связанной с подбором паролей по..." Отправлено Аноним, 05-Сен-20 17:48
Security by obscurity. Лишний геморрой, а по факту - сильно безопасность не повышает. Намного лучше и проще поставить авторизацию по ключу, полностью отключить парольную авторизацию и держать SSH открытым. И уже не болит голова насчёт брутфорсеров. Если кто-то захочет брутить - на здоровье). А парольная аутентификация + port knocking это такая же несекурная парольная авторизация, просто хитро прикрытая фаерволом и вундервафлей, открывающей порт. Да и демоны для port knocking, в отличие от самого sshd не проходят аудит безопасности, а мне его надо крутить от рута, чтобы он мог пинать iptables :). А ещё на другой стороне нужен клиент, который будет пинать порты в нужном порядке. В общем, не так уж сложно - сделать пару ключей для авторизации. И конфигурится легко и быстро, в отличие от боли со всякими fail2ban и port knocker'ами.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Security by obscurity. Лишний геморрой, а по факту - сильно безопасность не > повышает. Намного лучше и проще поставить авторизацию по ключу, полностью отключить > парольную авторизацию и держать SSH открытым. И уже не болит голова > насчёт брутфорсеров. Если кто-то захочет брутить - на здоровье). > А парольная аутентификация + port knocking это такая же несекурная парольная авторизация, > просто хитро прикрытая фаерволом и вундервафлей, открывающей порт. Да и демоны > для port knocking, в отличие от самого sshd не проходят аудит > безопасности, а мне его надо крутить от рута, чтобы он мог > пинать iptables :). А ещё на другой стороне нужен клиент, который > будет пинать порты в нужном порядке. > В общем, не так уж сложно - сделать пару ключей для авторизации. > И конфигурится легко и быстро, в отличие от боли со всякими > fail2ban и port knocker'ами.
	Введите код, изображенный на картинке: