• [^] # Re: comprendre comment ca marche peut aider dans ta recherche

    Posté par . En réponse au message Pare feu : mise à niveau. Évalué à 1.

    Actuellement,

    1°) oui configurer fail2ban

    ssh : OK via fail2ban

    sftp : IP non banni si trop de tentatives

    xmpp : analyser les logs xmpp

    2°) fail2ban avec script d'envoie de mail si IP banni
    Si 1°) -> OK pas besoin du 2°)

    3°) gérer les IP, non nécessaire si 1°) mis en place.
    Nécessaire si changement IP & hacker
    ->

    4°) Cas de figure si trop d'essai via plusieurs machines dans la même journée

    Bonne feuille de route, merci