URL: https://linuxfr.org/forums/general-general/posts/tentative-d-intrusion-depuis-localhost Title: Tentative d'intrusion depuis... localhost Authors: Mathias Bavay Date: 2016年10月31日T11:41:15+01:00 License: CC By-SA Tags: sécurité et linux Score: 5 Ce n'est pas une question, c'est juste quelque chose que j'ai vu la semaine dernière en parcourant les logs de plusieurs de mes serveurs: fail2ban qui blackliste "localhost". Après investigation, c'est une machine au Vietnam qui tente de forcer l'accès ssh par force brute et qui renvoie "localhost" lorsque fail2ban fait du reverse mapping. J'étais assez incrédule, mais en effet, un "host XXX.XXX.XXX.XXX" renvoie "localhost"... Je ne sais pas quelles sont les implications exactes au niveau sécurité (j’avais pensé à MySQL, mais comme "localhost" force la connexion par sockets, cela ne devrait pas avoir d'impact négatif), donc si certains ont des conseils quand à quelles mesures additionnelles prendre dans ce cas de figure, je suis preneur! Mathias