Комментарии 4
Правильные администраторы настраивают knockd.
А в чём они правильные? В том, что тащат ещё одну приблуду? И зачем? Конечно все эти игрушки, типа fail2ban прикольные, когда тебе уже нечем заняться, но те, у кого 100509 динамических хостов, такой фигнёй не страдают и им 1 строчка в уже работающем инструменте куда удобнее
я больше скажу, это новшество мне нравится не больше, в статье уже сказано, что побочные эффекты вполне могут иметь место.
итак уже как-то из-за кривого анти-ддоса у хостера я не мог подключиться по ssh к арендуемому серверу.
надо быть проще, авторизация по ключам позволяет забыть про все эти развлечения.
Не, если вам нравится пролистывать сотни мегабайтов логов ssh, - флаг вам в руки.
Я использую knock если не 15 лет, то 10 лет уж точно. Если необходимо, чтобы порт открылся - надо просто постучать.
Всё предельно просто в настройке. Может, конечно, и не одна строчка в конфиге, но это занимает не больше 5 минут с учетом чтения гайдов. А раз на третий уже настраиваешь по памяти на автомате.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
В OpenSSH добавлена встроенная защита от автоматизированных атак по подбору паролей, в ходе которых боты пытаются...