Может, кто-то сталкивался и сможет подсказать:
да я думаю, что, может, весь трафик для портов 21 и 22 заблочить с хоста. но вот у меня есть сомнения, что это правильная логика, ибо nic один
Не с хоста, а с впн сети скорее всего. Но смотри ссш не потеряй в этом случае, если также на 22 висит
Вот чувак спрашивает, можно в вайтлист добавить только лакальные айпишники, или выбери свою сетку впна, которая может по ftp подключаться
https://askubuntu.com/questions/996340/how-to-restrict-ssh-and-ftp-to-certain-ip-address
да я думаю, что, может, весь трафик для портов 21 и 22 заблочить с хоста. но вот у меня есть сомнения, что это правильная логика, ибо nic один
Не с хоста, а с впн сети скорее всего. Но смотри ссш не потеряй в этом случае, если также на 22 висит
Вот чувак спрашивает, можно в вайтлист добавить только лакальные айпишники, или выбери свою сетку впна, которая может по ftp подключаться
https://askubuntu.com/questions/996340/how-to-restrict-ssh-and-ftp-to-certain-ip-address