Защита SSH FreeBSD

[ucTuHa 199]

Кто что использует для того что бы защитится от подбора логина, пароля?

[Sargas 52]

cd /usr/ports/security/sshit && make install clean или

cd /usr/ports/security/bruteblock && make install clean

[passer 67]

меняется порт на другой + fail2ban

[Fanat_non_root 88]

fail2ban вполне достаточно.

а вообще, лучше переходите на авторизацию по ключу и не забудьте отрубить руту возможность входа.

[Mikca 1]

http://www.lissyara.su/articles/freebsd/programms/port_knocking/

Для манияков

[sanyadnepr 305]

меняется порт на другой + fail2ban

+100

 

http://www.lissyara..../port_knocking/ Для манияков

+200

[ucTuHa 199]

Спасибо за ответы.

Интересно только, не достаточно просто сменить порт? Его тоже могут подобрать?

 

Вчера была ситуация когда на моем сервере подбирался логин с какой то израильской ипишки. Пришлось пока отключить ссш.

[Borys 13]

Я просто змінив порт, ні одної спроби за останні 1.5 роки.

[mr.Scamp 41]

sshguard + PF вполне хватает.

[tokezo 5]

denyhosts+смена стандартного порта.

[Stimels7 10]

denyhosts+смена стандартного порта.

У нас все закрыто в мир, если нужен доступ из все цепляюсь vpnом на пограничный маршрутизатор и в локалку. А в локалке стоит fail2ban и другой порт.

[NiTr0 583]

Пароль рута вида sup3rpA2011zZ - и пускай брутят... запоминается относительно легко, сбрутить - практически нереально

[muff 114]

1. Смена порта

2. Bruteblock

3. Sshit