Port knocking, VPN ή fail2ban;

Port knocking

Η θύρα φαίνεται κλειστή σε όλους· ένα χτύπημα την ανοίγει για τη διεύθυνσή σας για λίγα δευτερόλεπτα. Δεν χρειάζεται να εγκαταστήσετε τίποτα στη διαδρομή δικτύου ούτε να χρησιμοποιήσετε σήραγγα: μετά το χτύπημα συνδέεστε απευθείας. Το fwknop SPA καθιστά το χτύπημα κρυπτογραφημένο και μη επαναχρησιμοποιήσιμο. Ιδανικό για λίγες υπηρεσίες διαχείρισης σε έναν διακομιστή στον οποίο συνδέεστε από δίκτυα που αλλάζουν.

Ένα VPN (WireGuard, Tailscale)

Οι υπηρεσίες ακούν μόνο στο VPN, επομένως είναι αόρατες από το διαδίκτυο, και η σήραγγα κρυπτογραφεί όλη την κίνηση. Ένα VPN χρειάζεται έναν ενεργό client σε κάθε συσκευή και, για το WireGuard, μια θύρα UDP· το Tailscale βασίζεται στην υπηρεσία συντονισμού του. Ιδανικό όταν συνδέεστε σε πολλές υπηρεσίες ή σε ολόκληρο δίκτυο.

fail2ban

Η θύρα παραμένει ανοιχτή και το fail2ban αποκλείει διευθύνσεις μετά από αποτυχημένες συνδέσεις. Περιορίζει τις επιθέσεις ωμής βίας, αλλά δεν αποκρύπτει την υπηρεσία, επομένως ο διακομιστής εξακολουθεί να απαντά σε κάθε σαρωτή. Ένα χρήσιμο επιπλέον επίπεδο προστασίας πίσω από οποιοδήποτε από τα παραπάνω.

Ποιο και πότε

1. 1Ένας διακομιστής, μερικές θύρες διαχείρισης, τηλέφωνο στην τσέπη σας: port knocking.
2. 2Πολλές υπηρεσίες, ολόκληρο οικιακό δίκτυο, κοινόχρηστα αρχεία: VPN.
3. 3Μια δημόσια υπηρεσία που πρέπει να παραμένει προσβάσιμη: fail2ban και ισχυρά κλειδιά.
4. 4Ό,τι κι αν επιλέξετε: κλειδιά SSH, χωρίς συνδέσεις με κωδικό.

Ερωτήσεις