Czy przeniesienie SSH na niestandardowy port pomaga?

Trochę na szum i wcale na celowy atak. Automatyczne skanery, które próbują tylko portu 22, go przeoczą, więc logi się uspokoją i przyjdzie mniej prób zgadywania. Ale pełne skanowanie portów znajdzie serwer SSH na każdym porcie, bo SSH przedstawia się w pierwszej wiadomości, a ktoś, kto szuka właśnie Twojego serwera, takie skanowanie uruchomi. Traktuj więc zmianę portu jako porządki, nie ochronę, i zachowaj to, co ważne: logowanie wyłącznie kluczem, bez haseł i bez konta root, aktualny OpenSSH oraz dostęp ograniczony adresem źródłowym albo przez VPN lub bastion. Zapisz numer portu w dokumentacji, żeby współpracownicy i Twój własny monitoring nie wzięli go za coś nieznanego. NetSenX widzi połączenia z monitorowanymi hostami na dowolnym porcie i wykrywa skanowanie, powtarzane próby logowania i nietypowe sesje, w każdym planie.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy