LinuxForum.Fans
Тема

Доступ к серверу только с одного IP

Автор: master2005 6 сообщений 2187 просмотров
#246435

Всем привет)

Задумался о безопасности сервера (заметил что за сутки подбирают к нему пароли по 10к раз), пришло в голову сделать доступ только с одного IP (заказать статический у провайдера), либо диапазона IP.

Что вы думаете по этому поводу?
и как это реализовать лучше.

Спасибо.

#246438

master2005, что подразумевается под «доступ к серверу»? По какому протоколу, к какой службе и т. п.?

#246440

В общем, необходима защита от подбора логина/пароля из консоли по ssh , и по FTP.

#246441

откройте для себя fail2ban

#246445

Закрыть парольный доступ и сделать авторизацию только по ключу, лучший вариант, ssh с 22 порта вообще убрать и повесить на любой верхний.
Еще по теме
http://linuxru.org/linux/pyat-prostyh-sposobov-povysit-bezopasnost-sistemy
http://linuxru.org/linux/zashchita-ssh-sredstvami-iptables
http://linuxru.org/linux/iptables-icmp-brutfors-spufing-poleznosti
http://linuxru.org/linux/zashchita-sistemy-pri-pomoshchi-port-knocking

#246466

И установи denyhosts. Он блокирует адреса с которых пытаются подобрать пароль, очень эффективно.

Войдите или зарегистрируйтесь, чтобы ответить.