Исходное сообщение
"Исследование показало плачевное состояние защищённости..." Отправлено arisu, 20-Апр-13 20:13
> И что это чисто технически дает нормальную полноценную систему. с аудитом, кучей умных скриптов и прочих плюшек. > Не вижу чем именно роутинг пакетов роутером более доверен чем обработка оным > SSH'а. даже если не учитывать других нюансов — бедному атакующему теперь ломать два ssh заместо одного. а на сервере живут агрессивные роботы, которых програли с планеты Шелесяка, и теперь они кусаются. > ssh на роутере — ничем не лучше и не хуже ssh где либо еще. кроме того, что роутер — очень ограниченая по ресурсам коробочка. > роутер можно упсой подпереть на несколько суток наверное какой смысл в печальном роутете, у которого не осталось больше клиентов? > К тому же роутер при длительном > факапе с питанием может остальных поднять по WOL, например. а какая связь? что-то помешает ему это сделать, если я уберу прямой ssh-доступ из любых сетей? > Ну я предпочитаю спихнуть все нетворкинг задачи связанные со внешкой на того > кто этой внешкой рулит чисто технически. бедный роутер не выдержит. у меня, знаешь ли, ещё сервисы всякие висят. далеко не один. >> поэтому некий нестандартный порт роутер тупо перебрасывает на sshd у домашнего сервака. > Сначала надо стать частью впн-а поднять VPN из рандомного места не всегда просто. а вот ssh — таки проще. для винды — тот же putty/kitty с флэшины, например. нет, я не боюсь, что пароли упрут: если не совершить неких телодвижений, они поменяются на другие. из недовереных мест я телодвижений совершать не буду — пусть логгируют, пока не надоест.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> И что это чисто технически дает > нормальную полноценную систему. с аудитом, кучей умных скриптов и прочих плюшек. >> Не вижу чем именно роутинг пакетов роутером более доверен чем обработка оным >> SSH'а. > даже если не учитывать других нюансов — бедному атакующему теперь ломать два > ssh заместо одного. а на сервере живут агрессивные роботы, которых програли > с планеты Шелесяка, и теперь они кусаются. >> ssh на роутере — ничем не лучше и не хуже ssh где либо еще. > кроме того, что роутер — очень ограниченая по ресурсам коробочка. >> роутер можно упсой подпереть на несколько суток наверное > какой смысл в печальном роутете, у которого не осталось больше клиентов? >> К тому же роутер при длительном >> факапе с питанием может остальных поднять по WOL, например. > а какая связь? что-то помешает ему это сделать, если я уберу прямой > ssh-доступ из любых сетей? >> Ну я предпочитаю спихнуть все нетворкинг задачи связанные со внешкой на того >> кто этой внешкой рулит чисто технически. > бедный роутер не выдержит. у меня, знаешь ли, ещё сервисы всякие висят. > далеко не один. >>> поэтому некий нестандартный порт роутер тупо перебрасывает на sshd у домашнего сервака. >> Сначала надо стать частью впн-а > поднять VPN из рандомного места не всегда просто. а вот ssh — > таки проще. для винды — тот же putty/kitty с флэшины, например. > нет, я не боюсь, что пароли упрут: если не совершить неких > телодвижений, они поменяются на другие. из недовереных мест я телодвижений совершать > не буду — пусть логгируют, пока не надоест.
	Введите код, изображенный на картинке: