Наш провайдер Диван ТВ, всем безлимитчикам выдал по реальному IP адресу, правда динамическому
У меня сразу задребезжал звонок моей паранои, ведь у меня открыт ssh доступ и пароли не самой свежей свежести, в общем нужно ограничить ssh доступ, топаем в:
sudo vim /etc/ssh/sshd_config
вот опции которые я подправил:
# прибиндил ssh сервер к своей локальной сетке
ListenAddress ffsdmad.xxx
# запретил логинится root
PermitRootLogin no
Возможно стоит подумать на счёт rsa ключей, но сейчас просто прикрыл проблемный сервис
теперь нужно проверится на другие потенциальные проблемы
nmap 94.181.226.155
Starting Nmap 4.53 ( http://insecure.org ) at 2008-11-19 18:42 MSK
Interesting ports on dynamicip-94-181-226-155.pppoe.kirov.ertelecom.ru (94.181.226.155):
Not shown: 1708 closed ports
PORT STATE SERVICE
53/tcp open domain
80/tcp open http
111/tcp open rpcbind
2049/tcp open nfs
3128/tcp open squid-http
6000/tcp open X11
Прикрыть задницу более серьёзно и не вдаваясь в подробности различных служб, можно с помощью фаервола:
sudo iptables -A INPUT -i ppp0 -m multiport -p tcp --dports 111,2049,3128,6000 -j DROP
какой ужас, продолжение следует
