SSH доступ к серверу

[_guardianangel]

Разрешите логиниться только одному определённому пользователю (только не root!!!!!!). Ну и имя этого пользователя не светите, в данном случае имя не должно быть dosikus. Плюс ограничте число одновременных подключений.

[b_raven]

смена порта
заданию другого юзера
ограничение кол-ва пакетов со статусом NEW протокола TCP на данный порт с одного адреса например 3-5 в минуту

в принципе решит все проблемы

ну и если есть возможность - ограничить обращение на порт ссш с тех сетей с которых Вы планируете на него попадать (правда иногда это не известно )

[compaqcompaq]

Советы хорошие.ограничение по адресу можно сделать например установить на бук dyndns апдейтор пусть сообщает оське адрес хозяина которому вход разрешен...но опять же все это возможно только силами оськи...
изящнее наверно было бы решить этот вопрос силами роутера
к примеру в данной модели должен быть в виртуальном сервере проброс портов с тригером,то есть порт ssh проброшен напр на 2222 порт но он не активен пока батник с винды не начнет долбить в роутер по порту 3333 и не откроет порт 2222 для ssh... както вот так видется...

ps dosikus плз не злитесь что мусолим темку, но уж очень интересная...

[duck2real]

Наиболее правильным, считаю, запретить вход по паролю вообще (если не актуален локальный вход secure/insecure terminal). Сгенерить пару ключей и ходить по ключу, после этого войти без ключа невозможно, а от ботов не избавиться.
Если freenas на freebsd, то в ~/.ssh/authorized_keys положить публичный ключ. Для винды очень удобно использовать putty, puttygen - сгенерить ключ, pagent очень удобен для входа.

[dosikus]

ps dosikus плз не злитесь что мусолим темку, но уж очень интересная...

Ни в коем случае ...
Мне самому интересно .
Занимаюсь своим сервером время от времени .Настроил один раз и он работает -зараза...
Грузится с TF карты .
Хранилище винт на 640 GB. В основном работает transmission . Ну и еще backup с GoodSync ( ftp)
По SSH в основном захожу винт чистить .Захожу через putty .На freenas установлен MC .