SSH Honeypot: плюсы / минусы?

308
Figaro

Моя цель - повысить безопасность моего Raspberry Pi. Сервер должен быть открыт для всего мира через SSH, и я уже принял обычные меры для повышения безопасности SSH: в первую очередь, fail2ban и нестандартный порт.

Я обсуждаю использование honeypot поверх этого. Киппо приходит на ум. Однако, поскольку это добавляет больше движущихся частей в мою систему, я боюсь, что это может открыть для новых уязвимостей.

С другой стороны, я думаю, что было бы выгодно иметь приманку в несколько стандартном порту (например, 222), чтобы предотвратить переход злоумышленников в реальный порт. Или это мало пользы? Будет ли большинство злоумышленников делать полное сканирование портов в любом случае?

Я не эксперт, каковы ваши рекомендации?

0
На самом деле, «обычной мерой» является аутентификация с открытым ключом и ничего кроме. Там нет реальной необходимости во всем остальном. Daniel B 9 лет назад 3
http://security.stackexchange.com/ * может * быть более подходящим местом для этого вопроса. bertieb 9 лет назад 0
Приманка только уменьшит вашу безопасность, но не повысит ее. Проще говоря, это дополнительная поверхность атаки. qasdfdsaq 9 лет назад 1

0 ответов на вопрос

Похожие вопросы