Выбор ответа Junior SSH и безопасность обновлено
Нестандартный порт SSH
Вопрос
Защищает ли перенос SSH с порта 22 на 2222 от взлома?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Нет: меньше шума от ботов, но сканер всё равно найдёт порт. Смена порта это «безопасность через неизвестность»: меньше мусора в auth.log, но направленная атака найдёт сервис сканированием.
Варианты ответа
- Да, полностью: сканеры и боты проверяют только порт 22
- Нет: меньше шума от ботов, но сканер всё равно найдёт портправильный ответ
- Да, если номер порта больше 1024 и не входит в известные
- Нет, и вдобавок ломает шифрование на нестандартном порту
Разбор
Смена порта это «безопасность через неизвестность»: меньше мусора в auth.log, но направленная атака найдёт сервис сканированием. Шифрование от порта не зависит, а порт выше 1024 даже хуже в одном смысле: его может занять непривилегированный процесс, если sshd упадёт.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.