нельзя быть таким идиотом..

10022 порт наше всё :)

>10022 порт наше всё :)

31337 тоже неплох.

Порт Ницца тоже очень неплох, он находится во Франции

>10022 порт наше всё

боян, потому и опасно =(

Security through obscurity в чистом виде опасно в принципе

Рандомная смена портов - наше все. Захватывающая игра "угадай, куда коннектится"

нет,эта игра называется "угадай,нахрен это нужно"

>Security through obscurity в чистом виде опасно в принципе

непредоставление/усложнение получения информации взломщику - это есть плохо?

>22ом порту - тоже плохая идея

nmap наше все, хоть у меняйся все равно найдут. На самом деле прикольно логи почитать, я админам проломанных серверов даже письма писал с выдержками из логов =)

это если целенаправленно будут долбить, а от тупых роботов, которые просто перебирают диапазоны ip-ов норм вариант.

> nmap наше все, хоть у меняйся все равно найдут.

А есть какая-то приблуда, запускает ssh который не видится в процессах и не сканится нмапом. Если просто в нужный порт по ssh ткнёшься то пустит, а по-другому найти его нельзя.

А смысл? Не проще ssh нормально настроить - пускай хоть обNMAPятся. Особо ярых брутфорсеров скриптом в iptables или hosts.deny можно загонять.

Называется бэкдором, ага.

> непредоставление/усложнение получения информации взломщику - это есть плохо?

Усложнение небольшое, но при этом дающее ложное чувство безопасности, что в свою очередь способствует непринятию других мер ее обеспечения (почему я сказал "в чистом виде")

>непредоставление/усложнение получения информации взломщику - это есть плохо?

Садясь за руль трезвым, ты залезаешь в карман инспектора ГБДД

port knocking решает

> 10022 порт наше всё :)

Ламерство это все. Мы как-то поднимали ssh кастомизированный, там номер порта вычислялся как hash_func(текущее время/1800, secret), из диапазона в 20.000 возможных портов, т.е. каждые пол часа номер порта меняется, и имея на руках спец-тулзу и зная key, определить номер порта не сложно, а не имея -- только полным сканом. С учетом того, что для того, что-бы файрволл пустил по ssh, нужно было по другому номеру порта, так-же рандомно-открываемому (и не выявляемому сканером), послать UDP датаграмму с определенным запросом (не секретным), -- отыскать такое было сложно.

P.S. Да я пизжу.

Идеальная система не нуждается в подключении к ней юзеров.

> Идеальная система не нуждается в подключении к ней юзеров.

Ты тоже работаешь над SkyNet ? В каком отряде? Слышал новость, пуск переносят на пару лет?

Йузаю SSH за VPN ))
Чуть менее легкодоступно, зато чуть более универсально

> Йузаю SSH за VPN ))

Чем VPN принципиально отличается от SSH?

> Чем VPN принципиально отличается от SSH?

Тем что при правильной конфигурации, ломать надо будет и SSH и VPN :)