• [^] # Re: Se concentrer sur l'essentiel

    Posté par . En réponse au message UFW : bannir certains pays. Évalué à 2.

    Il a raison. Sur un port SSH classique, si on enlève déjà le traffic venant d'Europe de l'est ou d'Asie, on dégage 90% de brute force.

    Fail2ban marche bien, mais une segmentation par IP est aussi très efficace.

    Ici, c'est Stomrshield qui s'en occupe, si je ne l'avais pas, j'utiliserais un truc pour le faire :)