Wpis użytkownika UncleFester w Hydepark

@jaczyliktoo Czuj się adoptowany wirtualnie. 😉 😆

@Trismagist Nie administruję tym systemem, a kwestie hartowania i generalnie bezpieczeństwa leży po stronie klienta. :smiling_imp:

@UncleFester Zależy czy ten Debian jest wystawiony na świat. Jak nie to nie ma problemu, jak tak to jeszcze ogarnij fail2ban i ogranicz w configu albo firewall z jakiego IP może się logować. No i wydzielanie vlan dla sieci managmentowej i usługowej.

@koszotorobur

Żadnych podsekstów, po prostu podzieliłem się "wiedzą tajemną" z meandrów konfiguracji SSH i dałem sobie stejka w nagrodę. 😆

Poranny telefon od klienta, który świeżo zainstalował Debiana na maszynie wirtualnej.
Z poziomu hypervisora ESXi mógł się zalogować jako root, a po SSH nie, i problem bo się popsuło. 😉
Doraźnie sprawę rozwiązuje PermitRootLogin yes w sshd_config.
Usilnie go namawiam do logowania z użyciem kluczy, ale siwo to widzę.

@Mynameis60 Antrykot był w temperaturze pokojowej, smażyłem po 5 minut z każdej strony, odpoczywał też 5 minut.