Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > linux.debian.user.catalan > #7124

Re: ftp

Show all headers | View raw

[Multipart message — attachments visible in raw view] - view raw

Hola, Eloi:

> a la feina administro alguns servidors i els intents d'entrades
> automatitzats a SSH són a l'ordre del dia, tot i tenir el servei
> a un port diferent del 22. Si bé és cert que el volum és menor,
> també ho és que molts robots escanegen tots els ports a l'espera
> de detectar firmes de protocols. Per tant, resulta imprescindible
> tenir el servei al dia amb totes les actualitzacions de seguretat,
> a banda de tenir-lo configurat de la forma més limitada possible.

Seguint aquesta línia, a Caliu també tenim l'sshd escoltant de
ports diferents. Inicialment jo pensava que no valia la pena
perquè, tal com tu apuntes, hi ha qui es dedica a escanejar els
ports i troba igualment l'sshd. Però l'experiència ha demostrat
que no ho fa tothom i canviant el port es redueix força el volum
d'intents d'intrusió.

Més recentment hem configurat l'sshd perquè només accepti el
mètode d'autenticació amb clau pública i el número d'intents
s'ha tornat a reduir considerablement:

    AuthenticationMethods publickey

Si ho configureu, assegureu-vos abans que teniu algun mètode
alternatiu per accedir a la consola del servidor en cas que
falli alguna cosa.

Salut,
Alex

--
  ⢀⣴⠾⠻⢶⣦⠀
  ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org>
  ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org
  ⠈⠳⣄⠀⠀⠀⠀

Back to linux.debian.user.catalan | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

ftp Jordi <215639@runbox.com> - 2021-11-15 12:00 +0100
  Re: ftp fadelkon <fadelkon@posteo.net> - 2021-11-15 18:40 +0100
    Re: [SPAM] Re: ftp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2021-11-15 19:10 +0100
      Re: [SPAM] Re: ftp fadelkon <fadelkon@posteo.net> - 2021-11-16 00:50 +0100
  Re: ftp Narcis Garcia <debianlists@actiu.net> - 2021-11-15 19:50 +0100
  Re: ftp Eloi <entfe001@gmail.com> - 2021-11-15 20:20 +0100
    Re: ftp Jordi <215639@runbox.com> - 2021-11-16 00:00 +0100
      Re: ftp Eloi <entfe001@gmail.com> - 2021-11-16 08:30 +0100
        Re: ftp Jordi <215639@runbox.com> - 2021-11-16 10:00 +0100
          Re: ftp Joan <arbocenc@calbasi.net> - 2021-11-17 12:40 +0100
        Re: ftp Alex Muntada <alexm@debian.org> - 2021-11-21 16:20 +0100
          Re: ftp Jordi <215639@runbox.com> - 2021-11-21 21:20 +0100
      Re: ftp Adrià <adria@fsfe.org> - 2021-11-16 08:40 +0100
        Re: ftp Jordi <215639@runbox.com> - 2021-11-16 10:20 +0100
          Re: ftp Alex Muntada <alexm@debian.org> - 2021-11-21 16:20 +0100
            Re: ftp Jordi <215639@runbox.com> - 2021-11-21 21:40 +0100
      Re: ftp Xavi Drudis Ferran <xdrudis@tinet.cat> - 2021-11-16 10:20 +0100
        Re: ftp Carles Pina i Estany <carles@pina.cat> - 2021-11-16 11:50 +0100
          Re: ftp Jordi <215639@runbox.com> - 2021-11-17 10:00 +0100

csiph-web