Citaat van swaffelaar

Poort wijzigen is wel leuk maar niet echt noodzakelijk.
Dit is zo te achterhalen

Licht eraan of jij je server open of dicht hebt.. Je kan poorten verbergen of laten zien als gesloten. tevens heb ik mijn ssh zo ingesteld dat ik via een app op mijn telefoon een eventueel ip kan toevoegen aan de access list. waarna ik kan inloggen in ssh op een random gekozen poort. =)

Daarna su - een wachtwoord van een kilometer lang en root access

----

Het is tevens ook te adviseren om te zorgen dat niemand behalve de hoofdgebruiker ( JIJ :: admin ) de root kan starten. Dan kun je zelfs iedereen ssh geven voor hun lokale gebied. Soms is dit nog wel eens handig.

@swaffelaar
Onzin.....
Als ik hem op poort 22 laat staan krijg je de hele godganse dag bruteforce aanvallen.
Sinds ik hem van die poort heb afgehaald heb ik er nooit meer last van gehad, op SSH niveau tenminste want de rest staat standaard.

@Fils wel eens van portscanner gehoord?

@swaffelaar
Wel eens van een firewall gehoord, zodra jij de poorten gaat scannen blokt de server je al.

Voor de PC/Laptop heb je Outpost firewall, die ziet al die poort scans ook direct.
http://www.agnitum.com/products/outpost/

Net werd er niet gesproken over een firewall, enkel over een poort wijziging
Maar nog heb ik het idee dat het te achterhalen moet zijn, ondanks firewalls :p

@Swaffelaar
Firewall lijkt me nogal logisch om te gebruiken vind je ook niet?
Als jij je Firewall goed afstelt en je zet een non-standard poort op de SSH ga je dit nooit vinden.

Daar ben ik het niet mee eens. Als je een poort scanner gebruikt die specifiek voor SSH verbinden is, dan krijg je hem wel te pakken. Natuurlijk gaan de normale 'bruteforce bots' hier geen extra aandacht aan besteden, en gaan ze door naar de volgende server..

Zelf gebruik ik altijd debian. Weet niet waarom, maar hiermee ben ik begonnen en nooit vanaf gestapt. Over het algemeen is linux redelijk te doen. Zo kan je het programma WinSCP gebruiken om bestanden aan te passen als je niet goed overweg kan met de CLI text-editors. Daarnaast is de beveiliging standaard al redelijk en kan je gebruik maken van de (bij debian) geïntegreerde firewall: iptables.

Wat wil je met de VPS gaan doen als ik vragen mag?