Ti spominjes forwardovanje porta. To moze da uradi provajder kod njega se nalaze ruter i firewall.
Ne obavezno. Ako imas javnu IP adresu i ruter kod sebe, sve je lako. Sve lepo radi cak i sa dinamickim IP-e ako se koriste servisi koje smo pomenuli.
Inace, ne bih preporucio da otvarate ssh prema napolju, osim ako redovno ne peglate rupe. Postoji nacin koji nije los, a to je da se koristi knock utility koji omogucava da se sa spoljne strane instruise linux box da otvori ssh port, koji ce nakon recimo sat vremena automatski biti ponovo zatvoren.
Paranoja je oduvek bila pohvalna stvar :) I sam sam takav. Neko vreme sam imao ssh na specijalnom portu i mogao je da se loguje samo jedan odredjeni user, a ni on nije bio u wheel grupi. Onda sam ukapirao da mi takav ssh ne treba ni za k****, pa sam tom useru dozvolio wheel grupu. Onda sam se setio da mi ssh treba samo sa jednog IP-a, pa sam samo njemu otvorio pristup. Kasnije sam, da bih izbegao smaranje, vratio ssh na port na kome i treba da bude i do dan danas nisam imao problemea.
Doduse, povremeno u auth logu nalazim zanimljive pokusaje dictionary attackova, ali boze moj :)
