SSH 비번만 잘거면 안전하냐

[익명(211.36)]

노트북에 sshd 깔고 필요할때만 수동으로 켜서 쓰는데

계정비번 대소문자 숫자 특수문자 조합해서 16자리로 걸어놨는데 안전하냐?

포트 22번에 공유기 포트포워딩 해놨고 계정명은 User, Administrator인데 누가 몰래 들어와서 헛짓거리 하진 않았겠지

같이 켜놓는 웹서버 로그에 뻘짓거리하는 봇들 많아서 좀 쫄리노

[샤또마고(jsh1703)]

불안하면 ppk 파일로 인증서 등록하면됨. 그 인증서는 sha256이상 암호화 되어서 즐대 못 뚫 - dc App

[익명(211.36)]

근데 인증서 로그인 지원 안하는 프로그램이 좀 있어서

[샤또마고(jsh1703)]

프로그램에서 쓰는게 아니라 초기 서버 인증에만 쓰일건데. - dc App

[익명(211.36)]

서버에 인증서 등록시켜놓고 로그인하는 클라이언트에서 인증서로 로그인하는거 아님? 몇몇 클라는 비번로그인만 지원하던데

[샤또마고(jsh1703)]

ppk로 인증 방식 통일시켜버렷 - dc App

[익명(211.36)]

걍 인터넷에 열어놓은건 ppk만 되게하고 비번로긴 허용한 로컬네트워크 전용 포트 하나 더 열어야겠다