O in particolare, cosa si può fare per rilevare o bloccare quanto segue (oltre alla chiusura della porta 443)? Se questo è qualcosa che può o non può essere fatto sulla base dell'hardware specifico utilizzato, si prega di fornire ciò che questa funzione è chiamata.
ssh -p 443 [email protected]
Se l'IP è statico, è possibile bloccare l'utilizzo di una porta firewall 443 da / verso gli IP che si desidera bloccare. Altrimenti, stai cercando un IPS come Snort link Puoi usarlo per configurare una regola specifica per bloccare una firma o un pattern del traffico SSH con qualsiasi altro parametro tu possa aver bisogno.