Oui, peux-être as-tu raison, mais tu peux protéger tes clés de multiples façons non ? Sinon il y a les certificats mais je n'ai pas encore testé.
Ce dont je n'ai pas encore parlé et que j'utilise en plus des clés en environnement hostile c'est OPIE. De toutes façons je n'ouvre le port que le temps nécessaire.
Mais pour celui qui ne veut pas de knockd, OPIE (alias OTP One Time Password) c'est indispensable.
[^] # Re:Sécuritéetpdf
Posté par Raoul Volfoni (site web personnel) . En réponse au journal Tutoriel d'autohébergement. Évalué à 2. Dernière modification le 28 juin 2012 à 12:55.
Oui, peux-être as-tu raison, mais tu peux protéger tes clés de multiples façons non ? Sinon il y a les certificats mais je n'ai pas encore testé.
Ce dont je n'ai pas encore parlé et que j'utilise en plus des clés en environnement hostile c'est OPIE. De toutes façons je n'ouvre le port que le temps nécessaire.
Mais pour celui qui ne veut pas de knockd, OPIE (alias OTP One Time Password) c'est indispensable.