Что-то интересное....

Показалось, что может быть полезным. Цитирую:

Вообще смена порта - это не про абсолютную защиту, а банально про тишину в логах. 99% ботов бьют тупо в 22-й, зачем лишний раз греть процессор и забивать auth.log?

У нас могучий devops следит из Сербии за серверами.

2 833

👍 26

Комментарии (13)

Глухой Кот 2026-09-10 19:57

Много умных слов без конкретики, цыганский пост Ответить
Глухой Кот 2026-09-10 19:58

Правильно: создаём проблему с открытым ssh, чтобы решить её при помощи fail2ban Ответить
Глухой Кот 2026-09-10 20:05

По правилу критикуешь - предлагай я могу сказать, что есть разные структуры ресурсов и нет одного идеального метода. Для себя я использую Headscale в качестве сети управления и мониторинга. Все что публичное наружу - уже по ситуации. Как минимум люблю ограничивать подключения по гео-правилам. За атаку с русских адресов силовики спокойно возьмут за жопу. Ответить

раскрыть ветку (8)
- Робкий Киллер 2026-09-11 11:22
  
  И как ты в РФ работаешь с tailscale? Переключаешься все время vрn - tailscale чтобы прокинуть jump? Как ты это решаешь? Мне кажется это будет хорошо работать только где нет проблем с интернетом. Вне РФ Ответить
  
  раскрыть ветку (7)
  - Пыльный Циклон 2026-09-11 11:22
    
    У меня вообще без проблем работает Ответить
    
    раскрыть ветку (4)
    - Робкий Киллер 2026-09-11 11:26
      
      Он без проблем работает. Но отрубает основной внп. Пытался админить через планшет. Неудобно. Надо либо админить либо в телеге свистеть Ответить
      
      раскрыть ветку (3)
      - Глухой Кот 2026-09-11 11:27
        
        и не понимаешь зачем Ответить
        
        раскрыть ветку (2)
        
        Робкий Киллер 2026-09-11 11:28
        
        Понимаю, но не юзабильно становится Ответить
        
        Робкий Киллер 2026-09-11 11:30
        
        Если у тебя основная деятельностью то только админить то можно отдельный планшет купить Ответить
  - Глухой Кот 2026-09-11 11:26
    
    ты не знаешь как это работает судя по вопросам Ответить
    
    раскрыть ветку (1)
    - Робкий Киллер 2026-09-11 11:27
      
      С планшета прокинул jump + element matrix. В итоге отрубается основной внп Ответить
Маринованный Исполнитель 2026-09-11 02:40

Смена рут логина тоже в моём списке Ответить
Индиговый Исполнитель 2026-09-11 07:26

Хз, как там чо у могучих, но даже в моих гавнопроектах, которые никто кроме китайских ботов ломать скорее всего не будет, первое, что делается это запрет ssh по паролю.
Порт не меняю, говоря фразами великих: "можно, а зачем?" Ответить