am fugit
sudo ufw permite de la <IPv4> proto tcp la orice port 22.
Dar acest lucru a dus la a permite accesul ssh de oriunde la ssh v6. Ceea ce nu este ceea ce mi-am dorit, așa că eu sudo ufw delete <sshv6-rule-index>.
Acum însă nu sunt sigur dacă am procedat bine. Trebuie să adaug din nou regula ssh v6 dacă vreau să restricționez accesul ssh numai de la anumite gazde?
Problema este că mă conectez mai ales de acasă, care este cu un furnizor fără adresă IP fixă, așa cum este de obicei cazul. Am intrat într-o gamă largă de subrețea pentru regula IPV4 (am o adresă statică secundară pe care am adăugat-o ca rezervă pentru a evita blocarea), dar nu aș ști cum să fac asta pentru o regulă IPV6...
Încerc să securizez cât de mult pot accesul ssh la server. Aș putea să permit doar prin cealaltă adresă statică pe care o dețin și să o folosesc ca gazdă de salt, cu siguranță ar fi mai sigur, dar ar adăuga mai multă latență (găzduirea într-o țară care respectă confidențialitatea atât de departe...) și, de asemenea, permiterea unui acces cu o singură gazdă se simte doar ca un risc ridicat de blocare (ar trebui să pot avea încredere în cealaltă găzduire a mea care rulează adresa statică, dar sunt paranoic... ce poți face...).
Sugestii?
