Нужен ли Firewall для SSH при авторизации только по RSA ключу?

Question

[Rokis]

Здравствуйте.

Есть ли смысл использовать Firewall для SSH при использовании RSA ключа? Не могу понять добавит ли это проблем или усилит безопасность сервера. Объясните пожалуйста.

Answer 1

[moropsk]

Ну а какие задачи будет выполнять firewall ?

Comments

[Rokis]

Например, фильтр IP адресов при подключении к SHH

[moropsk]

Пока не нужно, достаточно RSA ключа, сложного пароля и смены дефолтного ssh порта.

Answer 2

[Saboteur]

Не нужно. Чтобы убрать часть спама китайских школохакеров, можете переставить ssh порт на какой-нить другой.

Answer 3

[CityCat4]

Нужен конечно. Подбираетелей пароля для юзера root (как ни странно таких полно) гонять :)

Comments

[Rokis]

А если root пользователь отключен?

[CityCat4]

Rokis: Они-то об этом не знают ;) Все равно долбятся, забивают логи, обьедают сеть...