Все пак ме интересува кои други портове могат да се ограничат при горния вариант и защо не е надежден?
Няма ли да намали опитите за свързване към сървъра ?
Ограничил ли съм порт 80 правилно или мога ли да му поставя маска пр. 212.212.xxx.xxx и как ?
1) Смених юзъра, сложих му права ALL през visudo и го добавих в sudo групата? И 2-те неща ли се правят или само едното стига за правилен достъп?
2) Спрях root достъпа и спрях root usera с passwd -l root
При една комбинация с Last Pass (не че ползвам
) има ли смисъл от криптиращ ключ при положение , че е горе долу същото?
(при положение , че паролата се праща криптирана ...)
Сега ще видя и с ключа как стават нещата , но един път май го оплесках и после нямах достъп. Както и denyhosts , но ми се стори по-лесно да огранича с ип...
Какво разбираш под маска "пр. 212.212.xxx.xxx " ?
За пръв път виждам такава маска. Можеш ли да дадеш пример как точно я ползваш тази маска?
Това с оплескването на SSH с ключ не е нещо ненормално. Ако го сбъркаш наистина ще си отрежеш достъпа, понеже ще скапеш целия SSH.
Да, ограничението по IP е най-лесното и най-правилното, а това, че ще сложиш и ключ ще ти направи машинката по-защитена.