Witam
Posiadam serwer z debianem. Serwer ma otwarte tylko 2 porty ssh i http mam zainstalowany Fail2ban i tu moje pytanie jak można bardziej zabezpieczyć serwer? jakie są inne sposoby?
Pozdrawiam
Chodzi mi o to czy jeszcze jakoś bardziej mogę zabezpieczyć serwer, z jail będę korzystać bo chcę dodać kilku użytkowników, którym nie mogę ufać. Serwer puki co służy mi do nauki i testów dlatego chcę nałapać użytkowników więcej i przetestować czy dam radę?
Można zmienić domyślne porty usług - na początek. Tyle, że to zabezpieczenie nie przed atakiem z wewnątrz (zakładam, że użytkownicy shella będą znali zmieniony port SSH ;-)) a przed robotami z zewnątrz.
cyryllo pisze:Tak tylko łatwo jest sprawdzić maszynę jakie ma otwarte porty i dla takiego robota to nie problem, chyba że się mylę.
Zostaw SSH na domyślnym porcie i za kilka dni popatrz w logi. Potem zmień port i znowu popatrz w logi... roboty nie skanują, one atakują metodą słownikową domyślne porty.
