OpenSSH přinese rotaci klíčů a snadný přechod na Ed25519

Nevite nekdo, zda prochazi openssh nejakym rozsirenym autidem jako ted openssl (aspon se o auditu openssl mluvi :) )?

auditem samozrejme :)

Bych rek ze pomerne casto, spis trvale ... kolem 50 000 pokusu o login denne na par strojich ... ;D

Tohle snad nikdo normální už nevystavuje... leda pro přesně stanovené IPny a přes VPN. Jinak mě fascinuje, jak pořád Číňani naříkaj nad narůstající cenzurou a blokováním šifrovaných připojení, ale jak zpřístupní člověk SSH, tak se na něj vrhnou hned tisíce zájemců.

To mas uplne jedno, parkrat sem udelal pokus, presun na jinej port pomuze tak na tejden az 14 dnu. Pozadavky na ty stroje jsou pak jasne dany - moznost se pripojit odkudkoli. Nevidim zasadni rozdil mezi sshckem a spustenym apachem.

Navic nestandardni port === velmi casto je v ceste firemni firewall.

Dtto samo rdp, kde bych se teda osobne bal o dost vic (navic staci i 1koneksna/s a 100% to sezere 100% CPU).

O přesouvání portů nebyla řeč. Prostě nevystavovat vůbec. Pokud je potřeba se připojovat odkudoliv, tak OpenVPN na TCP/443.

Není jedno jestli útočník bude crackovat openssh nebo openvpn?

Musím potvrdit. Ještě zkouší well-known jako třeba 2222, ale mnohem méně; ostatní vůbec.

Tyhle nazory rychlokvasnejch guru na OpenSSH me bavi. OpenSSH mam otevreny uz urcite vic nez 10 let na dobre desitce stroju a zadny problem. Nevim, proc bych mel verit nejakemu openvpn, kdyz ani neni v me distribuci.

To máš blbý, zkus lepší distribuci. Nebo se dál přehrabuj v horách logů, no.

Ty si to neumis nastavit, abys nemel hory logu?

Tak jistě, vůbec nejlepší bude logování úplně vypnout, pak tě to nemusí vzrušovat. Ta vzduchová mezera se u tebe nachází mezi ušíma?

Proč logovat "Denied: gfw.zh.cn zkusil heslo password; sshd má vypnuté přihlašování heslem"?

Seznamte se:

http://sourceforge.net/projects/logwatch/
http://www.fail2ban.org/wiki/index.php/Main_Page

Ne, fail2ban vážně nechci. Je to rozbité by design. Nastav si v SSH LogLevel VERBOSE (sakra, proč mi tohle nefunguje a nic nevidím v logu) a uvidíš proč.

Dej si SSH na nejaky vysoky port a prestan se tady zesmesnovat. Nikdo ti to tvoje OpenVPN nebere.