Phòng chống vũ phu tốt nhất cho Mac OS X 10.13 High Sierra


2

Tôi đang dự định mở cổng 22 trên bộ định tuyến của mình sang iMac để có thể đăng nhập từ xa. Đăng nhập là bắt buộc và chỉ được phép cho người dùng quản trị. Mật khẩu rất an toàn - dài hơn 30 ký tự. Tôi không quá lo lắng về việc bot phá mật khẩu nhưng tôi lo ngại về việc hệ thống bị sa lầy. Tôi đã xem xét một vài chương trình phòng chống vũ phu khác nhau; sshguard, fail2ban và Denyhosts. Mỗi người dường như có ưu và nhược điểm của họ. Tuy nhiên, tôi đang tìm tài liệu gần như bằng không vì nó liên quan đến việc thiết lập một trong những dịch vụ này trên bất kỳ thứ gì trên Mac OS X 10.11.

Có dịch vụ khác / mới hơn có sẵn không? Nếu không, có tài liệu cập nhật nào cho bất kỳ dịch vụ nào được đề cập trước đây cho High Sierra và các thay đổi đối với hệ thống nhật ký không? Tôi đã tìm thấy một vài bảng thảo luận liên quan đến những thay đổi này đối với hệ thống nhật ký nhưng tôi đang tìm hướng dẫn cho một trong những dịch vụ này. Có gì ngoài đó không?


1
Sử dụng Khóa SSH và tắt thông tin đăng nhập tên người dùng / mật khẩu. Ngoài ra, hãy sử dụng VPN để truy cập an toàn hơn nữa.
Allan

@ ALLan bạn có muốn giới thiệu bất kỳ hướng dẫn về điều này? Tôi mới sử dụng bảo mật mạng.
d84_n1nj4

Liên kết tôi cung cấp cho bạn hướng dẫn bạn trong toàn bộ quá trình tạo và sử dụng khóa SSH để xác thực. Đối với VPN, nó chỉ là một đường hầm kết thúc được mã hóa. Đối với hướng dẫn (có rất nhiều tài nguyên miễn phí có sẵn
Allan

Xin chào @ ALLan, tôi có quyền truy cập Internet riêng và họ có tùy chọn chuyển tiếp cổng. Khi tôi chọn cái này, họ cung cấp Địa chỉ IP và Số cổng. Tuy nhiên, khi hoạt động này, tôi không thể truy cập bộ định tuyến của mình - tôi vẫn cần thêm cổng này vào cài đặt bộ định tuyến của mình và tôi sẽ sử dụng địa chỉ IP nào, địa chỉ do PIA cung cấp? Theo như SSH Key, bạn có thể cho tôi biết logic của tôi có đúng không. Tôi tạo khóa SSH trên iMac (máy chủ). Sau đó, tôi đi đến máy tính xách tay Ubuntu của tôi trong khi nó tắt mạng cục bộ của tôi và nhập ssh-copy-id user@hostname.example.comđể chuyển khóa sang Ubuntu?
d84_n1nj4

@ ALLan Tôi đã tạo một bài đăng trên trang web của PIA vì đây có thể là thông tin cụ thể của PIA: privateiNETaccess.com/forum/discussion/33166/ thừng
d84_n1nj4
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.