forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Релиз OpenSSH 7.7, opennews (ok), 03-Апр-18, (0) [смотреть все]

Если б они ещё порт стандартным манером понимали ну, то есть ssh user host po, Crazy Alex (ok), 12:05 , 03-Апр-18, (1) +15 //

Неистово плюсую Особенно бодрит -p у ssh и при этом -P у scp , eisaev (?), 12:17 , 03-Апр-18, (2) +23 //

Привыкли уже А разбор схемы это время, ресурсы и дополнительная сложность, так , Аноним (-), 12:32 , 03-Апр-18, (5) //

А тебя тоже сахритку покусал Жлобишься отдать 0 000000001 сек процессорного вре, Аноним (-), 18:46 , 04-Апр-18, (57)

Особенно бодрит rsync over ssh на нестандартном порту , tensor (?), 13:03 , 03-Апр-18, (8) +8 //

А что с ним не так Никогда не держу SSH на стандартном порту Каких-либо трудно, Diozan (??), 14:08 , 03-Апр-18, (15) –2
А rsync -e ssh -P port_number разве у вас не работает , lucentcode (ok), 14:30 , 03-Апр-18, (17) –1

Не работает Ибо -p , а не -P А с такой ошибки бы не совершили , pauc (ok), 22:18 , 05-Апр-18, (61)

В ряде случаев удобнейexport RSYNC_RSH ssh -p12345 rsync , Аноним (-), 15:08 , 03-Апр-18, (21) –1

Зато память развивает и деменцию отдаляет Следи за собой, будь осторожен , Доктор (??), 13:59 , 03-Апр-18, (13) +4 //

Для этой цели можно и список редакций офтопика с особенностями лицензирования уч, Ан (??), 10:58 , 04-Апр-18, (53)

Пропиши порты в ssh config, onanimous (?), 12:30 , 03-Апр-18, (3) +3 //

Если часто куда-то ломишься - ясное дело, но не для однократных входов же, Crazy Alex (ok), 12:36 , 03-Апр-18, (6) +1 //

onanimous настолько суров что правит etc ssh ssh_config до и после ssh-сессии п, Аноним (-), 13:35 , 03-Апр-18, (10) –2

Сами же понимаете, что возникает неоднозначность 171 хост порт 187 или 17, Аноним (-), 12:32 , 03-Апр-18, (4) +1 //

Ну так в URI они это тоже не добавили, Crazy Alex (ok), 12:37 , 03-Апр-18, (7) //

В URI это есть по определению , Аноним (-), 15:15 , 03-Апр-18, (24)

а, ну тогда гуд , Crazy Alex (ok), 17:02 , 03-Апр-18, (44)

Каталог начинается с тильды или слеша Или ещё есть варианты с цифры , Аноним (-), 05:40 , 04-Апр-18, (51)

а зачем собстенно ссш на нестандартный порт пихать , alex (??), 13:32 , 03-Апр-18, (9) //

Чтобы боты логи не забивали спамом , Адекват (ok), 13:42 , 03-Апр-18, (11) +2 //

Ну да, на случайный порт они, конечно, никогда не зайдут Или для вас принципиал, Аноним (-), 00:37 , 04-Апр-18, (50) –2

Ну да, на стандартном порту сотни попыток в день, на случайном порту ни разу за , АнонИМышь (?), 13:28 , 04-Апр-18, (54)

ДДддд Это потому что ты nach никому кроме ботов не нужен Слегка апнутый бот, _ (??), 18:09 , 04-Апр-18, (56) –1
Верите, нет 8212 нормальные люди не мас молятся на логи SSH, а делают так,, Аноним (-), 00:01 , 06-Апр-18, (62)

Посмотри tspdump-ом, что на стандартном твориться, если он в Интернет светит , Diozan (??), 14:10 , 03-Апр-18, (16) –4 //

и они прям перестанут ломиться на нестандартном ограничить кол-во подключений в , alex (??), 14:33 , 03-Апр-18, (18) +1

Прям перестанут Конфиг в студию, поржём , Аноним (-), 15:12 , 03-Апр-18, (22)

apt-get install fail2banКонфиг по дефолту И да, мне не жалко сотни строчек в лог, Аноним (-), 15:19 , 03-Апр-18, (26) +1

С хабра Если захотят поломать, то ломать будут с ботнета, против которого fail2b, Аноним (-), 15:25 , 03-Апр-18, (29)

Нет Почему тебя это волнует Я и не говорил, что поможет хотя на самом деле и о, Аноним (-), 20:15 , 03-Апр-18, (45) +1

apt-cache search knockd, Аноним (-), 22:25 , 03-Апр-18, (49) +1
apt-get install sshguard, Аноним (-), 17:15 , 05-Апр-18, (60)

и заодно - а как вы запоминаете на какой порт заходить если в конфиг не записыв, alex (??), 15:04 , 03-Апр-18, (20)

Бессмысленно помнить ip-адреса или имена сотен серверов В любом случае будет кон, Аноним (-), 15:17 , 03-Апр-18, (25)

Карандаш и блокнот изобрели ещё в древнем Египте , Diozan (??), 21:14 , 03-Апр-18, (48)

fail2banС ограничением 20 переборов в неделю и временем бана месяц , Аноним (-), 15:43 , 03-Апр-18, (36)

например - потому что форвардится ssh-доступ на несколько машин за nat Или пото, Crazy Alex (ok), 17:01 , 03-Апр-18, (43) //

code -J user host port Connect to the target host by first, Аноним (-), 20:21 , 03-Апр-18, (46) +1

Чтобы не отсвечивать , Ананас (?), 10:01 , 10-Апр-18, (64)

Host ProxyCommand nc echo h 124 sed s echo h 124 sed, ig0r (??), 01:03 , 05-Апр-18, (58) +1

только собирался переходить на UNICOS, бедный буратино (ok), 06:12 , 04-Апр-18, (52)
Expiry для authorized_keys звучит интересно , Аноним (-), 14:48 , 04-Апр-18, (55) //

Интересно, да А что будет если это поле перетереть , mj (??), 16:07 , 05-Апр-18, (59)

Слово directory переводится, как каталог Слова директория в русском нет -, adolfus (ok), 09:52 , 07-Апр-18, (63)

Сообщения [Сортировка по времени | RSS]

1. "Релиз OpenSSH 7.7" +15 +/–

Сообщение от Crazy Alex (ok), 03-Апр-18, 12:05

Если б они ещё порт стандартным манером понимали... ну, то есть ssh user@host:port/dir - удобно же, нахрена его в отдельный ключ пихать?

Ответить | Правка | Наверх | Cообщить модератору

2. "Релиз OpenSSH 7.7" +23 +/–

Сообщение от eisaev (?), 03-Апр-18, 12:17

Неистово плюсую! Особенно бодрит "-p" у ssh и при этом "-P" у scp.

Ответить | Правка | Наверх | Cообщить модератору

5. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 12:32

Привыкли уже. А разбор схемы это время, ресурсы и дополнительная сложность, так что допускаю идеологические причины (конечно, не аргумент).

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 04-Апр-18, 18:46

> дополнительная сложность
А тебя тоже сахритку покусал? Жлобишься отдать 0.000000001 сек процессорного времени на парсинг схемы?

Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз OpenSSH 7.7" +8 +/–

Сообщение от tensor (?), 03-Апр-18, 13:03

Особенно бодрит rsync over ssh на нестандартном порту.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

15. "Релиз OpenSSH 7.7" –2 +/–

Сообщение от Diozan (??), 03-Апр-18, 14:08

А что с ним не так? Никогда не держу SSH на стандартном порту. Каких-либо трудностей ни с VNC ни с rsync замечено не было...

Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз OpenSSH 7.7" –1 +/–

Сообщение от lucentcode (ok), 03-Апр-18, 14:30

А rsync -e 'ssh -P $port_number' разве у вас не работает?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

61. "Релиз OpenSSH 7.7" +/–

Сообщение от pauc (ok), 05-Апр-18, 22:18

Не работает. Ибо '-p', а не '-P'. А с ':' такой ошибки бы не совершили.

Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз OpenSSH 7.7" –1 +/–

Сообщение от Аноним (-), 03-Апр-18, 15:08

В ряде случаев удобней
export RSYNC_RSH="ssh -p12345"
rsync ..

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

13. "Релиз OpenSSH 7.7" +4 +/–

Сообщение от Доктор (??), 03-Апр-18, 13:59

Зато память развивает и деменцию отдаляет. Следи за собой, будь осторожен.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

53. "Релиз OpenSSH 7.7" +/–

Сообщение от Ан (??), 04-Апр-18, 10:58

Для этой цели можно и список редакций офтопика с особенностями лицензирования учить =)
Что? неужели вам это не интересно?

Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз OpenSSH 7.7" +3 +/–

Сообщение от onanimous (?), 03-Апр-18, 12:30

> нахрена его в отдельный ключ пихать?
Пропиши порты в ~/.ssh/config

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Crazy Alex (ok), 03-Апр-18, 12:36

Если часто куда-то ломишься - ясное дело, но не для однократных входов же

Ответить | Правка | Наверх | Cообщить модератору

10. "Релиз OpenSSH 7.7" –2 +/–

Сообщение от Аноним (-), 03-Апр-18, 13:35

onanimous настолько суров что правит /etc/ssh/ssh_config до и после ssh-сессии по два раза

Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Аноним (-), 03-Апр-18, 12:32

Сами же понимаете, что возникает неоднозначность: «хост:порт» или «хост:каталог»? Наследие тёмных веков разработчики, конечно, как могут, исправляют, но — предложите решение получше? Вот, предложили использовать URI — глядишь, станет полегче.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Релиз OpenSSH 7.7" +/–

Сообщение от Crazy Alex (ok), 03-Апр-18, 12:37

Ну так в URI они это тоже не добавили

Ответить | Правка | Наверх | Cообщить модератору

24. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 15:15

В URI это есть по определению.
> ssh connects and logs into the specified destination, which may be specified as either [user@]hostname or a URI of the form ssh://[user@]hostname[:port].
> The destination may be specified either as [user@]host[:path] or as a URI in the form sftp://[user@]host[:port][/path].
> The source and target may be specified as a local pathname, a remote host with optional path in the form [user@]host:[path], or a URI in the form scp://[user@]host[:port][/path].

Ответить | Правка | Наверх | Cообщить модератору

44. "Релиз OpenSSH 7.7" +/–

Сообщение от Crazy Alex (ok), 03-Апр-18, 17:02

а, ну тогда гуд.

Ответить | Правка | Наверх | Cообщить модератору

51. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 04-Апр-18, 05:40

> Сами же понимаете, что возникает неоднозначность: «хост:порт» или «хост:каталог»?
Каталог начинается с тильды или слеша. Или ещё есть варианты с цифры?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

9. "Релиз OpenSSH 7.7" +/–

Сообщение от alex (??), 03-Апр-18, 13:32

а зачем собстенно ссш на нестандартный порт пихать?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

11. "Релиз OpenSSH 7.7" +2 +/–

Сообщение от Адекват (ok), 03-Апр-18, 13:42

> а зачем собстенно ссш на нестандартный порт пихать?
Чтобы боты логи не забивали спамом.

Ответить | Правка | Наверх | Cообщить модератору

50. "Релиз OpenSSH 7.7" –2 +/–

Сообщение от Аноним (-), 04-Апр-18, 00:37

Ну да, на случайный порт они, конечно, никогда не зайдут. Или для вас принципиально, чтобы пароль пытались не 937 китайских вируса и один умный хакер, а 184 китайских вируса и один умный хакер?

Ответить | Правка | Наверх | Cообщить модератору

54. "Релиз OpenSSH 7.7" +/–

Сообщение от АнонИМышь (?), 04-Апр-18, 13:28

Ну да, на стандартном порту сотни попыток в день, на случайном порту ни разу за 10 лет.
Никакой разница, да.

Ответить | Правка | Наверх | Cообщить модератору

56. "Релиз OpenSSH 7.7" –1 +/–

Сообщение от _ (??), 04-Апр-18, 18:09

ДДддд :))))
Это потому что ты nach никому кроме ботов не нужен.
Слегка апнутый бот умеет сканить тысячи IP в минуту на предмент портов.
А ты спрятало голову в кусты и решил что - всё, "безапасна!"(С)

Ответить | Правка | Наверх | Cообщить модератору

62. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 06-Апр-18, 00:01

> Ну да, на стандартном порту сотни попыток в день, на случайном порту
> ни разу за 10 лет.
> Никакой разница, да.
Верите, нет — нормальные люди не мас... молятся на логи SSH, а делают так, чтобы об этом сервисе не надо было беспокоиться: устанавливают на фаерволе ограничения на количество попыток подключения с одного адреса; проводят здоровую политику паролей/ключей и вообще возможности входа по SSH; и так далее. А для подстраховки, если совсем надо, ставят прогу для мониторинга журналов системы на предмет аномалий. И мне всё равно, сколько глупых ботов ко мне сейчас стучатся, они меня не волнуют от слова «совсем». А те, кто волнуют (да, такие — к счастью или к сожалению — есть), не будут тупо перебирать пароли. То есть, конечно, они могут, но только если совсем от скуки и ничего не боясь. :)

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

16. "Релиз OpenSSH 7.7" –4 +/–

Сообщение от Diozan (??), 03-Апр-18, 14:10

> а зачем собстенно ссш на нестандартный порт пихать?
Посмотри tspdump-ом, что на стандартном твориться, если он в Интернет светит...

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

18. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от alex (??), 03-Апр-18, 14:33

и они прям перестанут ломиться на нестандартном?
ограничить кол-во подключений в секунду файерволом и удалять старые логи - не так уж сложно

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 15:12

Прям перестанут.
Конфиг в студию, поржём.

Ответить | Правка | Наверх | Cообщить модератору

26. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Аноним (-), 03-Апр-18, 15:19

> Конфиг в студию, поржём.
apt-get install fail2ban
Конфиг по дефолту.
И да, мне не жалко сотни строчек в логе. А если сильно захотят поломать, то найдут SSH, на какой бы порт ты его ни засунул.

Ответить | Правка | Наверх | Cообщить модератору

29. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 15:25

С хабра?
Если захотят поломать, то ломать будут с ботнета, против которого fail2ban не поможет.
И да, целевые и нецелевые атаки надо уметь различать.

Ответить | Правка | Наверх | Cообщить модератору

45. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Аноним (-), 03-Апр-18, 20:15

> С хабра?
Нет. Почему тебя это волнует?
> Если захотят поломать, то ломать будут с ботнета, против которого fail2ban не поможет.
Я и не говорил, что поможет (хотя на самом деле и он может существенно затруднить атакующему жизнь, особенно если время бана увеличить). Зато поможет полный запрет входа по паролю.
> целевые и нецелевые атаки надо уметь различать.
Различать их надо для того, чтобы уметь противостоять и тем, и другим. Ты же, перевешивая SSH на нестандартный порт, борешься (ну или пытаешься бороться) только с нецелевыми.

Ответить | Правка | Наверх | Cообщить модератору

49. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Аноним (-), 03-Апр-18, 22:25

> А если сильно захотят поломать, то найдут SSH, на какой бы порт ты его ни засунул.
apt-cache search knockd

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

60. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 05-Апр-18, 17:15

apt-get install sshguard

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

20. "Релиз OpenSSH 7.7" +/–

Сообщение от alex (??), 03-Апр-18, 15:04

и заодно - а как вы запоминаете на какой порт заходить? если в конфиг не записывать

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

25. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 15:17

> и заодно - а как вы запоминаете на какой порт заходить? если
> в конфиг не записывать
Бессмысленно помнить ip-адреса или имена сотен серверов.
В любом случае будет конфиг. Не ssh, так внешней программы хранящей информацию по хостам.

Ответить | Правка | Наверх | Cообщить модератору

48. "Релиз OpenSSH 7.7" +/–

Сообщение от Diozan (??), 03-Апр-18, 21:14

Карандаш и блокнот изобрели ещё в древнем Египте...

Ответить | Правка | Наверх | Cообщить модератору

36. "Релиз OpenSSH 7.7" +/–

Сообщение от Аноним (-), 03-Апр-18, 15:43

fail2ban
С ограничением 20 переборов в неделю и временем бана месяц.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

43. "Релиз OpenSSH 7.7" +/–

Сообщение от Crazy Alex (ok), 03-Апр-18, 17:01

например - потому что форвардится ssh-доступ на несколько машин за nat. Или потому что ssh используется как протокол-носитель для сервиса, мимо основного ssh

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

46. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от Аноним (-), 03-Апр-18, 20:21

> например - потому что форвардится ssh-доступ на несколько машин за nat.
     -J [user@]host[:port]
             Connect to the target host by first making a ssh connection to the jump host and then establishing a
             TCP forwarding to the ultimate destination from there.  Multiple jump hops may be specified separated
             by comma characters.  This is a shortcut to specify a ProxyJump configuration directive.
> Или потому что ssh используется как протокол-носитель для сервиса, мимо основного ssh
Что мешает заворачивать сервис в тот же "основной ssh"? Вроде так всегда и делается.

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз OpenSSH 7.7" +/–

Сообщение от Ананас (?), 10-Апр-18, 10:01

Чтобы не отсвечивать.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

58. "Релиз OpenSSH 7.7" +1 +/–

Сообщение от ig0r (??), 05-Апр-18, 01:03

Host *:*
    ProxyCommand nc $(echo %h | sed 's/:.*//') $(echo %h | sed 's/.*://' )

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Релиз OpenSSH 7.7"	+15 +/–
Сообщение от Crazy Alex (ok), 03-Апр-18, 12:05
Если б они ещё порт стандартным манером понимали... ну, то есть ssh user@host:port/dir - удобно же, нахрена его в отдельный ключ пихать?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Релиз OpenSSH 7.7"	+23 +/–
	Сообщение от eisaev (?), 03-Апр-18, 12:17
	Неистово плюсую! Особенно бодрит "-p" у ssh и при этом "-P" у scp.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 03-Апр-18, 12:32
	Привыкли уже. А разбор схемы это время, ресурсы и дополнительная сложность, так что допускаю идеологические причины (конечно, не аргумент).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 04-Апр-18, 18:46
	> дополнительная сложность А тебя тоже сахритку покусал? Жлобишься отдать 0.000000001 сек процессорного времени на парсинг схемы?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Релиз OpenSSH 7.7"	+8 +/–
	Сообщение от tensor (?), 03-Апр-18, 13:03
	Особенно бодрит rsync over ssh на нестандартном порту.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	15. "Релиз OpenSSH 7.7"	–2 +/–
	Сообщение от Diozan (??), 03-Апр-18, 14:08
	А что с ним не так? Никогда не держу SSH на стандартном порту. Каких-либо трудностей ни с VNC ни с rsync замечено не было...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Релиз OpenSSH 7.7"	–1 +/–
	Сообщение от lucentcode (ok), 03-Апр-18, 14:30
	А rsync -e 'ssh -P $port_number' разве у вас не работает?
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	61. "Релиз OpenSSH 7.7"	+/–
	Сообщение от pauc (ok), 05-Апр-18, 22:18
	Не работает. Ибо '-p', а не '-P'. А с ':' такой ошибки бы не совершили.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Релиз OpenSSH 7.7"	–1 +/–
	Сообщение от Аноним (-), 03-Апр-18, 15:08
	В ряде случаев удобней export RSYNC_RSH="ssh -p12345" rsync ..
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	13. "Релиз OpenSSH 7.7"	+4 +/–
	Сообщение от Доктор (??), 03-Апр-18, 13:59
	Зато память развивает и деменцию отдаляет. Следи за собой, будь осторожен.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	53. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Ан (??), 04-Апр-18, 10:58
	Для этой цели можно и список редакций офтопика с особенностями лицензирования учить =) Что? неужели вам это не интересно?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Релиз OpenSSH 7.7"	+3 +/–
	Сообщение от onanimous (?), 03-Апр-18, 12:30
	> нахрена его в отдельный ключ пихать? Пропиши порты в ~/.ssh/config
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. "Релиз OpenSSH 7.7"	+1 +/–
	Сообщение от Crazy Alex (ok), 03-Апр-18, 12:36
	Если часто куда-то ломишься - ясное дело, но не для однократных входов же
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Релиз OpenSSH 7.7"	–2 +/–
	Сообщение от Аноним (-), 03-Апр-18, 13:35
	onanimous настолько суров что правит /etc/ssh/ssh_config до и после ssh-сессии по два раза
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Релиз OpenSSH 7.7"	+1 +/–
	Сообщение от Аноним (-), 03-Апр-18, 12:32
	Сами же понимаете, что возникает неоднозначность: «хост:порт» или «хост:каталог»? Наследие тёмных веков разработчики, конечно, как могут, исправляют, но — предложите решение получше? Вот, предложили использовать URI — глядишь, станет полегче.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	7. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Crazy Alex (ok), 03-Апр-18, 12:37
	Ну так в URI они это тоже не добавили
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 03-Апр-18, 15:15
	В URI это есть по определению. > ssh connects and logs into the specified destination, which may be specified as either [user@]hostname or a URI of the form ssh://[user@]hostname[:port]. > The destination may be specified either as [user@]host[:path] or as a URI in the form sftp://[user@]host[:port][/path]. > The source and target may be specified as a local pathname, a remote host with optional path in the form [user@]host:[path], or a URI in the form scp://[user@]host[:port][/path].
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Crazy Alex (ok), 03-Апр-18, 17:02
	а, ну тогда гуд.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 04-Апр-18, 05:40
	> Сами же понимаете, что возникает неоднозначность: «хост:порт» или «хост:каталог»? Каталог начинается с тильды или слеша. Или ещё есть варианты с цифры?
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	9. "Релиз OpenSSH 7.7"	+/–
	Сообщение от alex (??), 03-Апр-18, 13:32
	а зачем собстенно ссш на нестандартный порт пихать?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	11. "Релиз OpenSSH 7.7"	+2 +/–
	Сообщение от Адекват (ok), 03-Апр-18, 13:42
	> а зачем собстенно ссш на нестандартный порт пихать? Чтобы боты логи не забивали спамом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Релиз OpenSSH 7.7"	–2 +/–
	Сообщение от Аноним (-), 04-Апр-18, 00:37
	Ну да, на случайный порт они, конечно, никогда не зайдут. Или для вас принципиально, чтобы пароль пытались не 937 китайских вируса и один умный хакер, а 184 китайских вируса и один умный хакер?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Релиз OpenSSH 7.7"	+/–
	Сообщение от АнонИМышь (?), 04-Апр-18, 13:28
	Ну да, на стандартном порту сотни попыток в день, на случайном порту ни разу за 10 лет. Никакой разница, да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Релиз OpenSSH 7.7"	–1 +/–
	Сообщение от _ (??), 04-Апр-18, 18:09
	ДДддд :)))) Это потому что ты nach никому кроме ботов не нужен. Слегка апнутый бот умеет сканить тысячи IP в минуту на предмент портов. А ты спрятало голову в кусты и решил что - всё, "безапасна!"(С)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 06-Апр-18, 00:01
	> Ну да, на стандартном порту сотни попыток в день, на случайном порту > ни разу за 10 лет. > Никакой разница, да. Верите, нет — нормальные люди не мас... молятся на логи SSH, а делают так, чтобы об этом сервисе не надо было беспокоиться: устанавливают на фаерволе ограничения на количество попыток подключения с одного адреса; проводят здоровую политику паролей/ключей и вообще возможности входа по SSH; и так далее. А для подстраховки, если совсем надо, ставят прогу для мониторинга журналов системы на предмет аномалий. И мне всё равно, сколько глупых ботов ко мне сейчас стучатся, они меня не волнуют от слова «совсем». А те, кто волнуют (да, такие — к счастью или к сожалению — есть), не будут тупо перебирать пароли. То есть, конечно, они могут, но только если совсем от скуки и ничего не боясь. :)
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	16. "Релиз OpenSSH 7.7"	–4 +/–
	Сообщение от Diozan (??), 03-Апр-18, 14:10
	> а зачем собстенно ссш на нестандартный порт пихать? Посмотри tspdump-ом, что на стандартном твориться, если он в Интернет светит...
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	18. "Релиз OpenSSH 7.7"	+1 +/–
	Сообщение от alex (??), 03-Апр-18, 14:33
	и они прям перестанут ломиться на нестандартном? ограничить кол-во подключений в секунду файерволом и удалять старые логи - не так уж сложно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 03-Апр-18, 15:12
	Прям перестанут. Конфиг в студию, поржём.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Релиз OpenSSH 7.7"	+1 +/–
	Сообщение от Аноним (-), 03-Апр-18, 15:19
	> Конфиг в студию, поржём. apt-get install fail2ban Конфиг по дефолту. И да, мне не жалко сотни строчек в логе. А если сильно захотят поломать, то найдут SSH, на какой бы порт ты его ни засунул.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Релиз OpenSSH 7.7"	+/–
	Сообщение от Аноним (-), 03-Апр-18, 15:25
	С хабра? Если захотят поломать, то ломать будут с ботнета, против которого fail2ban не поможет. И да, целевые и нецелевые атаки надо уметь различать.
	Ответить \| Правка \| Наверх \| Cообщить модератору