[Techinfo] Biztonsági eszmecsere - SSH - Megtámadtak! Jaj, jaj, ...

[József Venczel]

Szia!

Teljesen igazad van, de a Proxmoxon futó webszervert, ami kifelé is
szolgáltat, hogyan oldod meg?

Üdv,
Venczel József

Molnar Peter <molnarp at petersoft.hu> ezt írta (időpont: 2018. szept. 20.,
Cs, 12:34):

> Hello!
>
>  >A porteltolás azért nem jó nekem, mert Proxmox clustert csinálok.
> 1. Tapasztalatok erdekelnenek.
> 2. Miert van a proxmox-nak publikus ip cime?
> Alapvetoen ez a kozponti hibas lepes szerintem.
> Minden halozatnak a felepitese valahogy igy kelenne kinezni:
> internet->tuzfal->szerverek->lan
> A proxmox a szervereknel van, igy a proxmoxnak, mivel kifele nem kell
> szolgaltatnia, maradhat a 22-es ssh port.
> A tuzfalon meg portatiranyitassal ha mindenkeppen kivulrol el kell erni
> a proxmoxot, a belso 22-es portra van atiranyitva a forgalom.
> Proxmox-ot, s igazabol semmilyen szervert nem raknek ki a netre.
> Kivetele a tuzfalszolgaltatast ellato gep, ami lehet software vagy
> hardver is.
>
>
> --
> Tisztelettel:
> Molnar Peter
> http://www.petersoft.hu
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180920/d34115a0/attachment.html>