Lepiej zmienić port jak ma być publicznie dostępne, po co boty mają śmiecić po 
logach. Jak nie musi być publicznie dostępne to wyfiltrować ruch i puszczać 
tylko zaufane hosty.

… i się zdziwić jak pewnego dnia będziesz chciał się zalogować z dziwnej sieci, 
która ma poblokowane wszystko co się da ;)

Wystarczy, żeby jakikolwiek serwer DNS był dostępny i mający połączenie z netem to się można stunelować. Poza tym z dziwnych sieci to tylko VPN do zaufanego hosta i routowanie całego ruchu przez niego. A najlepiej to na takie okazje mieć w kompie kartę SIM z przypisanym stałym IP żeby zawsze i (prawie) wszędzie wspomnianego VPNa można było zestawić bez podłączania się do dziwnych sieci.

M.
_______________________________________________
pld-users-pl mailing list
pld-users-pl@lists.pld-linux.org
http://lists.pld-linux.org/mailman/listinfo/pld-users-pl

Odpowiedź listem elektroniczym