J'ai chez moi une machine qui me sert de firewall ... j'ai ouvert les ports 443 et 22 en entrée pour permettre d'acccéder à mon réseau interne. Cependant je constate parfois des pics de montée en charge CPU sur ce firewall parce que j'ai des bots qui essaient de se connecter sur mon réseau avec des mots de passe bidon. Ca a tendance à ralentir mon débit (le temps que le CPU traite ces paquets, il ne traite pas les paquets légitimes).
Pour le PI, essaie de mettre en place un truc du genre fail2ban: Ca n'empechera pas les attaques mais ça réduira un peu leur impact
[^] # Re: Se concentrer sur l'essentiel
Posté par totof2000 . En réponse au message UFW : bannir certains pays. Évalué à 2.
L'un n'empeche pas l'autre.
J'ai chez moi une machine qui me sert de firewall ... j'ai ouvert les ports 443 et 22 en entrée pour permettre d'acccéder à mon réseau interne. Cependant je constate parfois des pics de montée en charge CPU sur ce firewall parce que j'ai des bots qui essaient de se connecter sur mon réseau avec des mots de passe bidon. Ca a tendance à ralentir mon débit (le temps que le CPU traite ces paquets, il ne traite pas les paquets légitimes).
Pour le PI, essaie de mettre en place un truc du genre fail2ban: Ca n'empechera pas les attaques mais ça réduira un peu leur impact