J'ai longtemps utilisé le couple ufw/fail2ban, mais depuis Debian 10 je l'ai remplacé par nftables et sshguard. Il faut prendre un petit peu de temps pour comprendre la logique et la syntaxe nftables, mais pour mon cas assez simple ce ne fut finalement pas bien complexe de migrer les règles, avec en prime un peu plus de finesse et une meilleure gestion ipv6.
sshguard de son côté me semble plus robuste et surtout plus léger que fail2ban, même s'il supporte moins de services par défaut.
# nftables/sshguard
Posté par lroy . En réponse au message iptables => nfptable / ebtables ?. Évalué à 1.
J'ai longtemps utilisé le couple ufw/fail2ban, mais depuis Debian 10 je l'ai remplacé par nftables et sshguard. Il faut prendre un petit peu de temps pour comprendre la logique et la syntaxe nftables, mais pour mon cas assez simple ce ne fut finalement pas bien complexe de migrer les règles, avec en prime un peu plus de finesse et une meilleure gestion ipv6.
sshguard de son côté me semble plus robuste et surtout plus léger que fail2ban, même s'il supporte moins de services par défaut.