Исходное сообщение
"Выпуск межсетевого экрана firewalld 2.1" Отправлено еропка, 09-Янв-24 01:34
>> правда ssh у нормальных людей висит НЕ на 22м порту > Откройте же секрет, в чем смысл, сего бесполезного действа? > Я понимаю fail2ban, я понимаю спрятать за port-knocking/single-packet-auth, я понимаю > спрятать во внутренней сети за vpn. В конце концов я понимаю > (и призываю) использовать ключи вместо паролей даже, если не «прятать» порт > ssh и открыто оставлять снаружи. Я не понимаю смысла переноса порта, > сканер портов также легко его найдет, будь он хоть 22, хоть > 443 (чтобы никто не догадался), хоть 53221 > Тогда уже лучше вешай на ipv6-адрес, а не занимайся ерундой Смысл есть, хоть и незначительный. Существует огромное количество каких-то тупых ботов, которые ничего не сканируют, а ломятся именно на 22. Простейший способ их отшить - перевесить порт, тем более, что это не несёт никаких трудозатрат.