Port knocking, VPN mi yoksa fail2ban mi?

Üçü de yabancıları SSH ve yönetim panellerinden farklı yöntemlerle uzak tutar. Birbirlerini dışlamazlar; birçok sunucu bunları birlikte kullanır.

Port knocking

Bağlantı noktası herkese kapalı görünür; tek bir tıklatma, birkaç saniyeliğine adresiniz için onu açar. Ağ yolunda kurulacak hiçbir şey ve tünel yoktur: tıklattıktan sonra doğrudan bağlanırsınız. fwknop SPA, tıklatmayı şifreli ve yeniden oynatılamaz hâle getirir. Değişen ağlardan eriştiğiniz bir sunucudaki birkaç yönetim hizmeti için uygundur.

VPN (WireGuard, Tailscale)

Hizmetler yalnızca VPN üzerinde dinler; bu nedenle internetten görünmezler ve tünel tüm trafiği şifreler. VPN, her aygıtta çalışan bir istemci ve WireGuard için bir UDP bağlantı noktası gerektirir; Tailscale koordinasyon hizmetine dayanır. Çok sayıda hizmete veya tüm bir ağa eriştiğiniz durumlar için uygundur.

fail2ban

Bağlantı noktası açık kalır ve fail2ban başarısız oturum açma girişimlerinden sonra adresleri engeller. Kaba kuvvet saldırılarını azaltır ancak hizmeti gizlemez; dolayısıyla sunucu her tarayıcıya yanıt vermeye devam eder. Yukarıdakilerden herhangi birinin arkasında yararlı bir ek katmandır.

Hangisini ne zaman kullanmalı

1Tek sunucu, birkaç yönetim bağlantı noktası, cebinizde telefon: port knocking.
2Çok sayıda hizmet, tüm ev ağı, dosya paylaşımları: VPN.
3Erişilebilir kalması gereken herkese açık bir hizmet: fail2ban ve güçlü anahtarlar.
4Hangisini seçerseniz seçin: SSH anahtarları, parola ile oturum açma yok.

Sorular

VPN bağlantı noktasını açmak için tıklatabilir miyim?

Evet. WireGuard UDP bağlantı noktasını veya bir yönlendiricinin yönetim bağlantı noktasını tıklatmanın arkasına gizlemek, ikisini birleştirir.