Pour les bots qui essayent des mots de passe, j'utilise fail2ban, qui fonctionne aussi avec les mots de passe htaccess d'Apache en plus d'SSH.
Je n'autorise que 3 mauvais essais avant ban de 10 min de l'IP, ça ne sécurise pas mieux, mais ça peut ralentir les attaques brute force.
S'il y a un problème, il y a une solution; s'il n'y a pas de solution, c'est qu'il n'y a pas de problème.
[^] # Re: Comment détecter une intrusion ?
Posté par Olivier Esver (site web personnel) . En réponse à la dépêche Linux Mint a été compromise. Évalué à 10.
Pour les bots qui essayent des mots de passe, j'utilise fail2ban, qui fonctionne aussi avec les mots de passe htaccess d'Apache en plus d'SSH.
Je n'autorise que 3 mauvais essais avant ban de 10 min de l'IP, ça ne sécurise pas mieux, mais ça peut ralentir les attaques brute force.
S'il y a un problème, il y a une solution; s'il n'y a pas de solution, c'est qu'il n'y a pas de problème.