<div dir="auto"><div><br><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Mon, Feb 3, 2025, 16:36 James Linder <<a href="mailto:jam@tigger.ws">jam@tigger.ws</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
<br>
I’m mildly surprized that ssh is not mentioned<br>
<br>
I have only a single port forward from my router to the backed (ssh)<br>
The backend SSHD is WithoutPassword ie only public key<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote gmail_quote_container"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"></blockquote></div></div><div dir="auto">SSH is great if you have mastered local:remote port forwarding or use a client frontend that sets them up for you.   SOCKS5 is another possibility. </div><div dir="auto"><br></div><div dir="auto">But neither are IMHO as easy to setup for a beginner than a quick secure VPN w/tailscale - and no external ports need to be manually forwarded from a router as it will automatically setup a UPNP forward on consumer grade routers that don't disable this, or a geolocst2d local proxy with low ping as a relay.</div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote gmail_quote_container"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Now you are a bad guy who knows ANYTHING that is to be knowed: you cannot login and webbackend is available in all it’s glory, even watching is possible.<br>
(Well if he knew private key, public key of a valid user …)<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">A personal setting I use on my SSH is to change the port to something else than 22 to lessen log spam from drive by port scanners and bruteforce bots.</div><div dir="auto"><br></div><div dir="auto">Mike</div><div dir="auto"><br></div></div>