ЕП
я охерел когда увидел свой файл lastb. не ожидал что столько ботов сканируют ssh на открытый порт чтобы брутфорсить. поменял дефолтный порт, и сразу тихо стало.
Смена порта — тоже не панацея. Сейчас боты умные, сканируют все порты
Size: a a a
2020 July 31
PK
Там на pastebin в первой функции странный код есть, но если вы говорите, что уже в колбэк_хэндлере проблема.. предлагаю просто тогда по строчке убирать :D
нет, проблема не в хендлере, а в первой функции. колбек хендлер отрабатывает из других функций, только из этой почему то нет
ЕП
По-хорошему port knocking нужен, но чё-т ссыкотно. Разок чё-нить сломаешь и фиг тебе, а не доступ
WJ
У нас на работе чел новый пришел, сегодня обратил внимание, как он на каждый пуш вводит логин и пароль от учётки в gitea... ужос (юзает по https)
В гитхабе кстати с ноября прикрывают https
ЕП
В гитхабе кстати с ноября прикрывают https
И слава Ктулху!
АГ
Смена порта — тоже не панацея. Сейчас боты умные, сканируют все порты
на удивление, уже неделю тихо, так что походу эти боты не сканируют все порты. Даже port knocking ставить не пришлось
WJ
Он будет только у аккаунтов с двухфакторкой
W
В гитхабе кстати с ноября прикрывают https
а почему?
ЕП
на удивление, уже неделю тихо, так что походу эти боты не сканируют все порты. Даже port knocking ставить не пришлось
Могу только за тебя порадоваться) Я пока только парольную авторизацию вырубил, а дальше пофиг
К
В гитхабе кстати с ноября прикрывают https
Не поняв
ЕП
а почему?
Потому что люди ставят одинаковые пароли везде и при утечке пароля на каком-нибудь левом сайте сразу же ломают учётку на гитхабе
WJ
а почему?
Угроза безопасности
К
Ачо всмысле
АГ
По-хорошему port knocking нужен, но чё-т ссыкотно. Разок чё-нить сломаешь и фиг тебе, а не доступ
так поэтому хостинги типа DO дают "физический" доступ к серверу напрямую, без ssh,через сайт
ЕП
так поэтому хостинги типа DO дают "физический" доступ к серверу напрямую, без ssh,через сайт
Я тут на OVH перелез, они, вроде как, тоже дают физ. доступ
WJ
Чтобы запушить теперь надо будет писать логин, пароль, ждать двухфакторку, вводить двухфакторку
АГ
В гитхабе кстати с ноября прикрывают https
наконец-то
ЕП
Чтобы запушить теперь надо будет писать логин, пароль, ждать двухфакторку, вводить двухфакторку
Не совсем. Логин и токен вместо пароля
ЕП
АГ
Не совсем. Логин и токен вместо пароля
а ssh будет работать как прежде? я только недавно настроил все ключи