Spostare SSH su una porta non standard serve a qualcosa?

Un po' contro il rumore, per niente contro un attaccante mirato. Gli scanner automatici che provano solo la porta 22 non lo troveranno, quindi i log si calmano e arrivano meno tentativi di indovinare le password. Ma una scansione completa delle porte trova un server SSH su qualsiasi porta, perché SSH si presenta nel suo primo messaggio, e chi cerca proprio il Suo server farà quella scansione. Consideri quindi il cambio di porta come ordine, non come protezione, e mantenga le misure che contano: accesso solo con chiave, niente password né root, un OpenSSH aggiornato e un accesso limitato per indirizzo di origine o tramite VPN o bastion host. Documenti la porta, così colleghi e il Suo stesso monitoraggio non la scambieranno per qualcosa di sconosciuto. NetSenX vede le connessioni verso gli host monitorati su qualsiasi porta e rileva scansioni, tentativi di accesso ripetuti e sessioni insolite, su tutti i piani.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi