Si vraiment le service dont tu parles est limité (style les employés de ton entreprise), il vaut peut-être mieux passer par une whitelist : tu interdits tout le monde sauf... Mais bon courage avec des FAI comme Orange qui donnent encore des IP variables.
En plus d'avoir changé le numéro de port SSH, on faisait également ça dans mon premier boulot.
Le problème des IP dynamiques était réglé par un script qui mettait à jour la whitelist en fonction d'un dyndns.
[^] # Re: Non !!!
Posté par flavien75 . En réponse au message UFW : bannir certains pays. Évalué à 2.
En plus d'avoir changé le numéro de port SSH, on faisait également ça dans mon premier boulot.
Le problème des IP dynamiques était réglé par un script qui mettait à jour la whitelist en fonction d'un dyndns.
Les vrais naviguent en -42