[שאלה] חסימה ל FTP + SSH ...
 

שלום,

יש לי שרת VPS של האתרים שלי, אין לאף אחד גישות.

רציתי לדעת מה הדרך הכי טובה לחסום את כל המשתמשים חוץ מימני.

אין לי IP קבוע במחשב.

תודה רבה ומשך יום נעים..

תכבה את ה FTP כשאתה לא משתמש בו.
ותשתמש במפתח במקום בסיסמא ל SSH.

יש לך מדריך לכל העניין??

תעשה פווו שיעוף האבק לפני שאתה פותח
http://pkeck.myweb.uga.edu/ssh/

חחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחחח
באמת בהתחלה לא הצלחלתי לקרוא.
עכשיו בסדר.

תודה

ראשית,
מומלץ לשנות את הפורט מ-22 לפורט אחר(5 ספרות).

זה כבר מוריד את כל הסקאנרים למינהם(שיוצרים לוג כבד מאוד של שטויות BRUTEFORCE)

צודק! אבל כמובן לא לשכוח לפתוח את הפורט בפירוואל אחרת זה לא נעים :-)

אגב עדיף פורט מתחת ל 1024 , ככה שבמידה ומשהו לא בסדר קורה בשרת שלא יכולו לפתוח את הפורט סתם וללכוד לנו פאקטות ... הרי פורטים מעל 1024 כל משתמש יכול לפתוח.

פורטים מתחת ל 1024 שמורים למשתמש ROOT.

לדוגמא אם תסתכל ב APACHE , תמיד יש לו פרוסס אחד שרץ על המשתמש ROOT שנועד לבצע BIND לפורט 80 ולאחר מכן הוא עושה su - לכל הפרוססים הבנים שלו.

זה לא עושה שתוכל להתחבר רק ממחשב אחד?

כנראה לא הבנת מה זה.
זה במקום סיסמא.
אגב גם לזה עדיף לשים PASS PHASE.