Názory k článku
OpenSSH přinese rotaci klíčů a snadný přechod na Ed25519
-
j (neregistrovaný)
To mas uplne jedno, parkrat sem udelal pokus, presun na jinej port pomuze tak na tejden az 14 dnu. Pozadavky na ty stroje jsou pak jasne dany - moznost se pripojit odkudkoli. Nevidim zasadni rozdil mezi sshckem a spustenym apachem.
Navic nestandardni port === velmi casto je v ceste firemni firewall.
Dtto samo rdp, kde bych se teda osobne bal o dost vic (navic staci i 1koneksna/s a 100% to sezere 100% CPU).
-
Jenda (neregistrovaný)
„Útočníky“ ve smyslu „robot zkoušející heslo password a 123456“. To ať si klidně zkouší, já mám hesla zakázaná (a pokud ti vadí ten traffic, použij nějaký jiný port).
A jiné než slovníkové útoky? No flame, ale kvalita openssh mi přijde vyšší než kvalita openvpn :). Když už se bránit proti tomu, tak radši port knocking.
