Всем привет)
Задумался о безопасности сервера (заметил что за сутки подбирают к нему пароли по 10к раз), пришло в голову сделать доступ только с одного IP (заказать статический у провайдера), либо диапазона IP.
Что вы думаете по этому поводу?
и как это реализовать лучше.
Спасибо.
LinuxForum.Fans
Доступ к серверу только с одного IP
Автор: master2005
6 сообщений
2187 просмотров
master2005, что подразумевается под «доступ к серверу»? По какому протоколу, к какой службе и т. п.?
В общем, необходима защита от подбора логина/пароля из консоли по ssh , и по FTP.
откройте для себя fail2ban
Закрыть парольный доступ и сделать авторизацию только по ключу, лучший вариант, ssh с 22 порта вообще убрать и повесить на любой верхний.
Еще по теме
http://linuxru.org/linux/pyat-prostyh-sposobov-povysit-bezopasnost-sistemy
http://linuxru.org/linux/zashchita-ssh-sredstvami-iptables
http://linuxru.org/linux/iptables-icmp-brutfors-spufing-poleznosti
http://linuxru.org/linux/zashchita-sistemy-pri-pomoshchi-port-knocking
И установи denyhosts. Он блокирует адреса с которых пытаются подобрать пароль, очень эффективно.
Войдите или зарегистрируйтесь, чтобы ответить.