собственно вопрос к знатокам,
как правильнее, есть правило которое явно закрывает 22 порт,
или удалить правило и сделать "блокировать все кроме разрешенных"
добвлено:
SSH-сервер - нужен, он висит на другом порту.
это НЕ локальная машина, это vps сервер.. для всякого
всем ответившим в карму + вопрос решен.
там везде рекомендуют, убрать ssh на другой (рандомный порт)
Ну в целом, совет здравый, правильно рекомендуют
комы сдался мой vps
Софту пофиг, чья это машина и что там крутится. Есть порт, есть известный привязанный к нему софт - надо действовать)
По умолчанию в ufw уже запрещены входящие, кроме явно разрешенных. Поэтому правило на 22 порт можно просто удалить.
доп вопрос (не сочтите за наглость),
а правила для v6 нужны? для тогоже (нестандартного) порта ssh например.
или только на 80 , есть в нем смысл
Хорошо) А если, в теории, кто-то постучится на 22 порт - куда он через него попадёт, чтобы эксплуатировать гипотетическую "уязвимость"? Тут единственный вариант - это если что-то извне пролезет в систему, поднимется на 22 порту, и предоставит через него доступ. Если такой вариант невозможен - можно и не трогать)
Но тогда опять же - а что ему же мешает использовать любой другой порт, кроме 22?
я далек от IT.. делаю по гайдам из инетов (что бы у меня работали телеги вацапы), там везде рекомендуют, убрать ssh на другой (рандомный порт), якобы это усложнить жизнь эфемерным хакерам (комы сдался мой vps).
По умолчанию в ufw уже запрещены входящие, кроме явно разрешенных. Поэтому правило на 22 порт можно просто удалить.
А нафига его закрывать на локальной машине? Порты во внешней сети явно закрыты NATом роутера, если их специально не пробрасывать. На локальной машине порт не откроется, если на нём не поднят сервер. Если сервер поднят - значит он нужен, и тогда при закрытии порта он не будет работать.
Так к чему это всё?
не нужен именно на 22,
сделал не стандартный порт, там разрешен..
по гайдам "защита" от ботов переборщиков
Компьютер это просто
2.6K пост6.3K подписчик
Правила сообщества
Обязательные.
Уважать мнение других
Не переходить на личности, даже при споре, "Что лучше Intel или AMD".
Матерится, выражая эмоции можно, но опять же, не в адрес оппонента или собеседника.
Отдельно для "свидетелей LINUX": Вам здесь рады, но и к Вам пожелание быть проще и понятней.
Не вводить в заблуждение заведомо неверными и вредными советами, даже в шутку. Если же пошутить хочется, помечайте это в комментарии, добавив слово "шутка", или другим понятным словом, что бы в дальнейшем данный комментарий не воспринимался серьезно.
Рекомендованные.
В публикуемом посте настоятельно рекомендуется указывать конфигурацию ПК (ноутбука) и операционную систему. А также марки и модели комплектующих.
Указывайте теги "Компьютер" "Ноутбук" "Программное обеспечение" "сборка компьютера" "Операционная система" "Драйвер" "Комплектующие".