小编M. *_*oya的帖子

使用 ssh 对 Internet 开放的个人服务器有多大风险?

标题继续是“虽然对互联网安全的了解有限”。

我最近在一台运行 debian 的低端计算机上设置了一个小型服务器,目的是将它用作个人 git 存储库。我启用了 ssh 并且对它遭受暴力攻击等的及时性感到非常惊讶。然后我读到这是很常见的,并了解了抵御这些攻击的基本安全措施(关于 serverfault 的许多问题和重复处理它,例如参见this onethis one)。

但现在我想知道这一切是否值得付出努力。我决定建立自己的服务器主要是为了好玩:我可以依赖第三方解决方案,例如 gitbucket.org、bettercodes.org 等提供的解决方案。虽然乐趣的一部分是学习互联网安全,但我没有有足够的时间致力于成为专家,并且几乎可以肯定我采取了正确的预防措施。

为了决定我是否会继续玩这个玩具项目,我想知道我这样做的真正风险是什么。例如,连接到我的网络的其他计算机在多大程度上也受到威胁?其中一些计算机被比我运行 Windows 的知识更少的人使用。

如果我遵循基本准则,例如强密码、禁用 ssh 的 root 访问权限、ssh 的非标准端口以及可能禁用密码登录并使用 fail2ban、denyhosts 或 iptables 规则之一,我遇到真正麻烦的可能性有多大?

换句话说,是否有一些我应该害怕的大坏狼,或者主要是为了赶走脚本小子?

security ssh debian

32
推荐指数
3
解决办法
1万
查看次数

在组织模式下用下划线代替斜体

我刚从 windows 切换到 ubuntu。不知何故,它改变了 Org 模式的行为,因此现在包含在 之间的测试带有/下划线(类似于包含在 之间的文本_),而之前是斜体。我该如何改变?我想我将不得不处理字体和同事,但我仍然缺乏这方面的熟练程度。

emacs

7
推荐指数
1
解决办法
2459
查看次数

如何更改双重备份的密码?

如何更改双重备份的密码?我试图在做备份时只提供一个新的,但遇到了错误。

GPGError: GPG Failed
Run Code Online (Sandbox Code Playgroud)

我应该如何继续更改密码?

encryption backup duplicity passphrase

7
推荐指数
1
解决办法
1929
查看次数

标签 统计

backup ×1

debian ×1

duplicity ×1

emacs ×1

encryption ×1

passphrase ×1

security ×1

ssh ×1