28 dicembre 2023 alle ore 22:18, "Giuliano Curti" <
giulianc51@gmail.com> scrive:
2: la porta 22 e' bersagliata continuamente da scriptkiddies che tentanto tutte le possibili combinazioni pur di indovinare gli accessi. Suggerisco di cambiare la porta di default del servizio ssh, adeguare ovviamente le impostazioni di eventuali
firewall, file2ban e soci in modo da togliere di mezzo gli script automatici. Non si tratta di un vero e' proprio metodo di sicurezza, ma evita l'affollamento di tentativi di accesso automatici che riempono i log.
Si, ho visto l'avvertenza in molti post e interverrò, però, come info generale, l'accesso con chiave e la protezione fail2ban non sono una solida protezione?
fail2ban analizza il log e blocca gli accessi agli ip che esagerano.... sulla porta 22 in breve tempo ti ritrovi delle liste lunghe una quaresima.
l'accesso con chiave o certificato danno sicuramente la garanzia che cerchi. Il discorso di cambiare la porta e' quella di bloccare sul nascere il tentativo. Il risultato e' avere un log pulito, risparmio di cicli macchina nel controllare chi si collega
da parte di fail2ban, meno utilizzo di banda (non e' che rubano chissa' quanto, ma onestamente vedere un log pulito ti risparmia la perdita di tempo - e lo risparmia pure a fail2ban - alla ricerca di eventuali attaccanti). Cambiare la porta non è
assolutamente un presidio di sicurezza come lo sono chiavi, password e fail2ban, ma aiuta a tenere meglio sotto controllo la situazione proprio perche' c'e' meno monnezza da controllare.
M.
<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body><p>28 dicembre 2023 alle ore 22:18, "Giuliano Curti" <<a href="mailto:
giulianc51@gmail.com?to=%22Giuliano%20Curti%22%20%3Cgiulianc51%40gmail.com%
3E" target="_blank" tabindex="-1">
giulianc51@gmail.com</a>> scrive:<br></p><blockquote><div dir="auto"><div><div><br></div></div><div dir="auto"><br></div><div dir="auto"><div class="msg-gmail_quote"><blockquote class="msg-gmail_quote" style="margin:
0px 0px 0px 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div><div><br></div><div>2: la porta 22 e' bersagliata continuamente da scriptkiddies che tentanto tutte le possibili combinazioni pur di indovinare gli accessi. Suggerisco
di cambiare la porta di default del servizio ssh, adeguare ovviamente le impostazioni di eventuali firewall, file2ban e soci in modo da togliere di mezzo gli script automatici. Non si tratta di un vero e' proprio metodo di sicurezza, ma evita l'
affollamento di tentativi di accesso automatici che riempono i log.<br></div></div></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Si, ho visto l'avvertenza in molti post e interverrò, però, come info generale, l'accesso con chiave e
la protezione fail2ban non sono una solida protezione?<br></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div></div></blockquote><div><br></div><div>fail2ban analizza il log e blocca gli accessi agli ip che esagerano....
sulla porta 22 in breve tempo ti ritrovi delle liste lunghe una quaresima.<br></div><div>l'accesso con chiave o certificato danno sicuramente la garanzia che cerchi. Il discorso di cambiare la porta e' quella di bloccare sul nascere il tentativo. Il
risultato e' avere un log pulito, risparmio di cicli macchina nel controllare chi si collega da parte di fail2ban, meno utilizzo di banda (non e' che rubano chissa' quanto, ma onestamente vedere un log pulito ti risparmia la perdita di tempo - e lo
risparmia pure a fail2ban - alla ricerca di eventuali attaccanti). Cambiare la porta non è assolutamente un presidio di sicurezza come lo sono chiavi, password e fail2ban, ma aiuta a tenere meglio sotto controllo la situazione proprio perche' c'e' meno
monnezza da controllare.<br></div><div><br></div><div><br></div><div>M.</div></body></html>
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)