-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit
0.net!peer02.am4!peer.am4.highwinds-media.com!peer01.fr7!futter-mich.highwinds-
media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostr
ada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: NTG ale może...
Newsgroups: pl.misc.elektronika
References: <ohcvjh$cja$1@node2.news.atman.pl>
<593a3dbb$0$15191$65785112@news.neostrada.pl>
<ohk7kp$nih$1@dont-email.me> <593da366$0$5159$65785112@news.neostrada.pl>
<ohk8fj$qlb$1@dont-email.me> <593da839$0$641$65785112@news.neostrada.pl>
From: morte <a...@o...pl>
Date: Wed, 14 Jun 2017 08:28:32 +0200
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
Thunderbird/52.1.1
MIME-Version: 1.0
In-Reply-To: <593da839$0$641$65785112@news.neostrada.pl>
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Language: pl-PL
Content-Transfer-Encoding: 8bit
Lines: 28
Message-ID: <5940d790$0$5149$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 212.182.92.210
X-Trace: 1497421712 unt-rea-a-01.news.neostrada.pl 5149 212.182.92.210:37022
X-Complaints-To: a...@n...neostrada.pl
X-Received-Body-CRC: 2175914442
X-Received-Bytes: 2104
Xref: news-archive.icm.edu.pl pl.misc.elektronika:719175
[ ukryj nagłówki ]
> Przesadzasz. Serwerowe wersje instalatorów nie wystawią mu na świat nic
> poza ssh, więc na dzień dobry nic nie trzeba blokować.
>
>
a nawet gdyby trzeba było to co za problem wstawić do /etc/init.d (albo
nawet do /etc/rc.local jak Mu się nie chce/nie umie pisać skryptów
startowych) skrypcik z zawartością:
/sbin/iptables -P INPUT DROP
/sbin/iptables -A INPUT -p tcp --dport $PortSSH -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport $JakisPort -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport $JakisPort -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport ............
/sbin/iptables -A INPUT -p udp --dport ............
...
...
Dodatkowo można zainstalować fail2ban coby jakieś bruteforce blokowało
oraz ssh skonfigurować na logowanie tylko kluczem i tyle.
No i pamiętać o regularnym "apt-get update/dist-upgrade"
--
Pozdrawiam,
Mariusz
Następne wpisy z tego wątku
- 14.06.17 08:40 Krzysztof Kulesza
- 14.06.17 12:05 Adam Wysocki
- 14.06.17 12:08 Adam Wysocki
- 14.06.17 12:21 Zbych
- 14.06.17 12:46 J.F.
- 14.06.17 12:52 Cezar
- 14.06.17 14:16 morte
- 14.06.17 14:51 Adam Wysocki
- 14.06.17 14:58 Adam Wysocki
- 14.06.17 15:04 Adam Wysocki
- 14.06.17 15:07 Adam Wysocki
- 14.06.17 16:18 Cezar
- 14.06.17 16:28 Adam Wysocki
- 14.06.17 16:34 s...@g...com
- 14.06.17 16:44 s...@g...com
Najnowsze wątki z tej grupy
- nawigacja satelitarna
- SmartLife/Tuya i osuszanie -- mordowanie z zimną krwią...
- Głośnik piezoelektryczny
- Mala autonomiczna kamera monitoringu
- czas na emeryturę i EB
- Generowanie sumy kontrolnej z fragmentu pliku bin
- Re: Mala autonomiczna kamera monitoringu
- HDMI
- Re: Mala autonomiczna kamera monitoringu
- Kamera monitoringu z kartą SIM
- Re: Kamera monitoringu z kartą SIM
- Re: Kamera monitoringu z kartą SIM
- skąd my to znamy
- Re: Kamera monitoringu z kartą SIM
- Re: Kamera monitoringu z kartą SIM
Najnowsze wątki
- 2024-06-27 Re: Prywatny parking? Pierwsze 10 minut bezplatnie
- 2024-06-27 A co mnie to koooorwa obchodzi?
- 2024-06-28 nawigacja satelitarna
- 2024-06-28 SmartLife/Tuya i osuszanie -- mordowanie z zimną krwią...
- 2024-06-27 położyłem kafelki
- 2024-06-28 Łódź => International Freight Forwarder <=
- 2024-06-28 Łódź => Spedytor Międzynarodowy <=
- 2024-06-28 Gdańsk => Head of International Freight Forwarding Department <=
- 2024-06-28 Sopot => Team Leader E-Commerce for Foreign Markets <=
- 2024-06-28 Warszawa => Senior React Native Developer <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=
- 2024-06-28 Warszawa => Software .Net Developer <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=
- 2024-06-28 Warszawa => Programista Full Stack .Net <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=