Új hozzászólás Aktív témák

• #33114 urandom0 senior tag #68216320 #33110

  Új Válasz 2023-03-03 14:38:47 #33114

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  senior tag

  válasz #68216320 #33110 üzenetére

  Lokáció alapján is tilthatod az IP-ket: https://felipeferreira.net/2016/04/25/iptables-block-country-script/

• #33112 urandom0 senior tag #68216320 #33110

  Új Válasz 2023-03-03 13:07:39 #33112

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  senior tag

  válasz #68216320 #33110 üzenetére

  Esetleg be lehetne állítani, hogy az sshd ne a root nevében fusson, de ezt csak akkor tudod megcsinálni, ha engedélyezve van a PAM. Bár ha 2 faktort tervezel, igen, akkor is kelleni fog a PAM.

  Egyébként én még ezeket be szoktam állítani:
  UsePrivilegeSeparation yes
  StrictModes yes
  MaxSessions 1
  MaxStartups 1
  MaxAuthTries 2

  Egyébként a Red Hat Enterprise Linux 9 Securing Networks doksi szerint az Ed25519 algoritmust ajánlja az RSA helyett.

Új hozzászólás Aktív témák