Lewati ke konten
Secret Knock
ID

Ketukan port, VPN, atau fail2ban?

Ketiganya menjauhkan orang asing dari SSH dan panel admin, dengan cara yang berbeda. Ketiganya tidak saling eksklusif — banyak server menggabungkannya.

Ketukan port

Port tampak tertutup bagi semua orang; satu ketukan membukanya untuk alamat Anda selama beberapa detik. Tidak ada yang perlu diinstal di jalur jaringan dan tidak ada terowongan: setelah mengetuk, Anda terhubung secara langsung. SPA fwknop membuat ketukan terenkripsi dan tidak dapat digunakan ulang. Cocok untuk beberapa layanan admin pada server yang Anda akses dari jaringan yang sering berubah.

VPN (WireGuard, Tailscale)

Layanan hanya mendengarkan di VPN, sehingga tidak terlihat dari internet, dan terowongan mengenkripsi semua lalu lintas. VPN memerlukan klien yang berjalan di setiap perangkat dan, untuk WireGuard, sebuah port UDP; Tailscale bergantung pada layanan koordinasinya. Cocok ketika Anda mengakses banyak layanan atau seluruh jaringan.

fail2ban

Port tetap terbuka dan fail2ban memblokir alamat setelah upaya masuk yang gagal. Ini mengurangi brute force, tetapi tidak menyembunyikan layanan, sehingga server tetap merespons setiap pemindai. Lapisan tambahan yang berguna di balik salah satu dari opsi di atas.

Kapan menggunakan yang mana

  1. 1Satu server, beberapa port admin, ponsel di saku Anda: ketukan port.
  2. 2Banyak layanan, seluruh jaringan rumah, berbagi file: VPN.
  3. 3Layanan publik yang harus tetap dapat dijangkau: fail2ban dan kunci yang kuat.
  4. 4Apa pun pilihan Anda: kunci SSH, tanpa login kata sandi.

Pertanyaan

Dapatkah saya mengetuk untuk membuka port VPN?

Ya. Menyembunyikan port UDP WireGuard atau port pengelolaan router di balik ketukan menggabungkan keduanya.

Panduan untuk pengaturan Anda