Защищаем SSH от брутфорса на любом порту

большинство из указанных в статье модулей iptables просто отсутствуют в CentOS

Почему гику стоит переходить на Linux

статья душевная, но ничего нового не узнал :) Сомневаюсь, что она сможет кого-то подбить перейти на Линукс. Слишком много предыдущих таких статей не изменили мир.
Сам я на работе использую Линукс и вполне доволен. Но никого из друзей не удалось пересадить.

Гениальный копирайтер Боря или 10 заповедей работы с удалённым сотрудником

очень интересно пишете. Ваши месячные старания не напрасны :)
Честно говоря, никогда не встречал такого понимания интересов работника от своих менеджеров (я не фрилансер, я в офисе).

Почему брать кредиты выгодно?

спасибо, очень познавательно. До сих пор я рассматривал кредит только как зло, а теперь хоть понял, зачем его берут.

Linux-репозиторий Яндекса

я очень ценю Яндекс за вклад в развитие Линукса. Давно уже подключил репозиторий Тигро для Федоры. Спасибо вам.

Оправданно ли размещение SSH на порту, отличном от 22?

спасибо, с DROP будет понятно. Модуля xt_TARPIT у меня в стандартной поставке нет, и доку я в инете не нашёл — вообще непонятно что это, откуда и с чем его едят.
Попробую ваш совет с -m recent.

Оправданно ли размещение SSH на порту, отличном от 22?

а цепочка TARPIT — это стандартная в iptables? Или там надо еще сто строк в фаервол добавить, чтобы система работала?

Оправданно ли размещение SSH на порту, отличном от 22?

нет у хостера своего iptables. Экономически неоправдано его ставить.

Оправданно ли размещение SSH на порту, отличном от 22?

а вы думаете, что к вам только профи ломятся? Дураки там не ходят?

Оправданно ли размещение SSH на порту, отличном от 22?

я в качестве эксперимента на ВПСке вообще не включал айпитэйблс. Я внимательно проверил все службы наружу, поотключал что не нужно, регулярно всё обновляю, ссш на нестандартный порт.
Пока что всё нормально.

Оправданно ли размещение SSH на порту, отличном от 22?

я тоже перевешивал. Знаю и другие способы. Этот сильно проще.
Как показали испытания fail2ban сильно грузит ВПСку.
А перевешивание — это просто и эффективно.

Если вы знаете, что на таком-то повороте всегда стоит злой мент, который до всех докапытвается на ровном месте, то вы смените маршрут или будете упорно ругаться с ним каждый день?

В который раз о важности сложных паролей

Первое правильно, а второе — нет. В случае сложного пароля пользователь скорее всего поменяет его на простой.

Отказоустойчивая система из мусора

то есть вы при разработке ПО никогда не ставите ограничений на железо и готовы создавать софт хоть под 80286?

Внутри облаков

обычно крупные ДЦ строят недалеко от мощных электростанций. И, наверное, рота дизель-генераторов в запасе :)

Сервис iFolder.ru временно закрыт

при всём уважении вы зря ссылку дали. Я вот не знал, что по этому ключевому слову можно найти ДП, да и многие другие, думаю, то же.

Сервис iFolder.ru временно закрыт

привыкайте, граждане. У нас в Украине уже давно так. Захотелось мусорам — пришли с ордером и всё вывезли. Только у нас компромиссов нет: захотели все сервера ДЦ — вывезли все.

А вы довольны памятью своей Linux системы?

selinux?

Открытое письмо команде Яндекс.Почты

мне понравилась у Яндекса карта Киева — у Гугла менее симпатично вышло.

Открытое письмо команде Яндекс.Почты

ну так используйте шифрование при отправке и приёме — и провайдер не сможет прочитать (теоретически).

Открытое письмо команде Яндекс.Почты

я пользуюсь «Яндекс-почтой для домена», правда, через smtp и imap. Никаких проблем с отправкой не наблюдал. Хотя, я не так уж активно ей и пользуюсь, если разобраться.