- Log ind eller Opret konto for at kommentere
- Anmeld denne kommentar
Jeg foretrækker port knocking frem for security by obscurity - hvis nogen egentlig er interesseret i din box, så nmap'er de den nok også og skal nok finde din SSH port. Har du i stedet set et par regler op til port knocking kan du lade SSH blive på 22 uden at bekymre dig videre om requests til den port.
Mht check af webservere har jeg faktisk ikke fået sat det store op endnu men vil klart kigge på logwatch, det lyder meget interessant.