Полезное видео на 28 минут про то, как закрыть SSH от массовых атак. Всё разбирают по шагам:
- смена стандартного порта
- запрет входа по паролю и вход root
- создание SSH-ключей с паролем
- настройка port knocking через knockd, iptables и nmap
- дополнительные фильтры iptables и скрытие сервера от ping
Отдельно показано, что делать, если SSH-ключи потеряны. Подойдёт и тем, кто настраивает первый сервер, и тем, кто хочет закрыть дыры на боевом.
Полная версия (видео): https://clck.su/UMYYx
ВКонтакте
MAX