Vlákno názorů k článku Postřehy z bezpečnosti: linuxový trojan spouští proxy server od mirko - Ak teda mam ssh servery za VPNkou tak...

Ak teda mam ssh servery za VPNkou tak pouzivanie hesiel na logovanie do serverov je snad celkom v pohode nie?

ne, problém tam je pořád stejný, opakované zadávání a posílání krátkých zpráv je náchylné k prolomení, další vrstva šifrování může naopak vyzradit daleko více než, kdyby tam nebyla nemluvě o nutnosti zabezpečit důkladně i to vpn, častá je třeba absence MitM obrany.

Otazne je do akej miery treba byt v tomto paranoidny. Ale asi bude dobre spravit kroky k lepsiemu zabezpeceniu

S tym plne suhlasim, my pouzivame ale freeIPA, takze ssh cez kerberos.