স্ক্যান-ভিত্তিক আক্রমণগুলির বিরুদ্ধে একটি সহজ এবং কার্যত কার্যকর সুরক্ষা মানক বন্দর ব্যবহার না করা। 443 (https পোর্ট) আপনাকে বিভিন্ন ব্রুট-ফোর্স আক্রমণে উন্মোচিত করে যা আপনার দুর্বল পাসওয়ার্ডগুলিকে ক্র্যাক করবে না এবং সম্ভবত ডিফল্ট পোর্ট (22) এর চেয়ে বেশি ফায়ারওয়ালের মাধ্যমে কাজ করবে।
Ssh brute ফোর্স আক্রমণ প্রতিরোধের বেশিরভাগ পদ্ধতি হ'ল স্ব-ডস করার দুর্দান্ত উপায় (ওফস, আমি কনফিগারেশনটি ভুল করে দিয়েছি! ওফস, আমি দ্রুত আরএসসিএনসি করেছি এবং এখন দিনের জন্য নিষিদ্ধ!) বা সাহায্য-স্ব-ডস (ওফস) , আক্রমণকারী এসেছিল / আমার মতো একই সাবনেটে একটি মেশিনকে বিভ্রান্ত করেছে (ডায়নামিক আইপি রেঞ্জ, কলেজ নেটওয়ার্ক ...) এবং আমিও নিষিদ্ধ হচ্ছি!)।
আপনি যদি কেবল কয়েকটি স্থান থেকে লগ ইন করেন তবে আপনি কেবলমাত্র সোর্স আইপি অ্যাড্রেসগুলি শ্বেত তালিকাতে রাখতে পারেন। আপনি যেতে যেতে আপনার ল্যাপটপ বা সেল ফোনটি থেকে এসএসএস করতে চাইলে এটি অবশ্যই ভাল নয় good
কেবলমাত্র আইভিভি 6 সংযোগগুলি শোনার জন্য একটি এসএসএস ডেমন থাকার ফলে আপনাকে কয়েক বছর ধরে স্ক্যান থেকে রক্ষা করা উচিত। তবে অনেক ফায়ারওয়াল আপনাকে আইপিভি 6 কোনও যুক্তিসঙ্গত উপায়ে পরিবহন করতে দেয় না।
আর একটি পদ্ধতি যা আপনি উল্লেখ করবেন না তা হ'ল পোর্ট নক আউট । এটি স্ব-ডস সমস্যা হিসাবে ভুক্তভোগী নয় (ভুল কনফিগারেশন ব্যতীত) তবে এটি ফায়ারওয়ালগুলি ভালভাবে অতিক্রম করে না এবং সংযোগ স্থাপনায় কয়েক সেকেন্ডের বিলম্বকে যুক্ত করতে পারে।
আপনার যদি ভাল পাসওয়ার্ড থাকে বা আপনি পাসওয়ার্ড প্রমাণীকরণ ব্যতীত বেঁচে থাকতে পারেন, পাসওয়ার্ড প্রমাণীকরণ অক্ষম করুন। (বেশিরভাগ ব্যবহারের ক্ষেত্রে কী এবং ওয়ান-টাইম পাসওয়ার্ডই যথেষ্ট: আপনি যদি ক্লায়েন্ট মেশিনকে কোনও এসএস কী সঞ্চয় করতে পর্যাপ্ত পরিমাণে বিশ্বাস করেন না, তবে আপনি এটিতে কোনও কীলগার না রাখার বিষয়ে বিশ্বাস করবেন না)। তারপরে বর্বর বাহিনীর আক্রমণগুলি আপনাকে কিছুটা সিপিইউ এবং ব্যান্ডউইথের জন্য ব্যয় করতে পারে তবে আপনাকে কোনও অনুপ্রবেশের সামনে তুলে ধরবে না (যতক্ষণ না আপনি পরীক্ষা করেছেন আপনার কোনও কীই কোনও ডেবিয়ান লো-এন্ট্রপি ওপেনএসএসএল থেকে আসে নি )।
সব মিলিয়ে, নোট করুন যে বন্দরটি পরিবর্তন করা আপনার এক্সপোজারকে উল্লেখযোগ্যভাবে হ্রাস করে না। আপনি কম স্ক্যানিং পাবেন , তবে আপনি যে সমস্ত কাটতে পারেন তা হ'ল নিম্ন-ঝুলন্ত ফল যা পুরানো দুর্বলতা এবং দুর্বল পাসওয়ার্ডগুলি কাজে লাগাতে চায়। আপনি যতক্ষণ না আপনার ডেমোনকে আপ টু ডেট রাখেন এবং যুক্তিসঙ্গত পাসওয়ার্ডগুলি এবং এবং যুক্তিসঙ্গত প্রয়াসের হার সীমাবদ্ধ রাখবেন ততক্ষণ পোর্টটি স্যুইচ করা সুরক্ষা ব্যবস্থা হিসাবে দায়বদ্ধতা হিসাবে বেশি।