-
@roust__ @X345__ @taneleofr @une_brique Deny-all sans demander à l’utilisateur sur quel range IP il est, ça me semble… YOLO :D
-
@roust__ @X345__ @taneleofr @une_brique J’aurai par exemple tendance à distinguer un SSH d’un nginx.
-
@roust__ @X345__ @taneleofr @une_brique Par défaut, nginx va s’exposer sur le net, mais j’aurais tendance à faire SSH LAN-only par défaut.
-
@roust__ @X345__ @taneleofr @une_brique Ne serait-ce que pour se prémunir d’un utilisateur qui ne comprend pas complètement ce qu’il fait.
-
@roust__ @X345__ @taneleofr @une_brique C’est ce genre de détail qui fait qu’un truc est mettable entre toutes les mains ou non.
aeris22’s Twitter Archive—№ 48,346