SSH melding

[sciurius]

Inderdaad. Vroeger gebruikten we een nogal zwakke strategie (2 knocks). Drie knocks in combinatie met autobanning en source checking (de drie knocks moeten van dezelfde source komen, en geen andere connecties ertussendoor) is een stuk veiliger.

Al mijn ssh daemons accepteren verder alleen inlog via public key. Geen passwords laat staan rhosts. Dus zelfs als een intruder de ssh aan de lijn krijgt kom je er nog niet in .