Posté par gUI (Mastodon) .
En réponse au message Serveur hacké.
Évalué à 4.
Dernière modification le 07 janvier 2021 à 08:46.
Il y a déjà un secret supplémentaire : trouver un login valide :)
Les scripts automatiques ne traitent que des logins standards. Avec un login simplement sur ton prénom t'es quasi certain que les scripts auto ne rentreront pas (pour une attaque ciblée sur toi, c'est autre chose, au contraire le prénom sera sûrement le premier truc essayé).
Ah c'est directement sur Proxmox... je ne sais pas les bonnes pratiques (je ne l'utilise que dans mon réseau local), mais non, activer le SSH pour root ne doit pas être la meilleure pratique, c'est certain.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: On efface tout et on recommence (proprement)
Posté par gUI (Mastodon) . En réponse au message Serveur hacké. Évalué à 4. Dernière modification le 07 janvier 2021 à 08:46.
Il y a déjà un secret supplémentaire : trouver un login valide :)
Les scripts automatiques ne traitent que des logins standards. Avec un login simplement sur ton prénom t'es quasi certain que les scripts auto ne rentreront pas (pour une attaque ciblée sur toi, c'est autre chose, au contraire le prénom sera sûrement le premier truc essayé).
Ah c'est directement sur Proxmox... je ne sais pas les bonnes pratiques (je ne l'utilise que dans mon réseau local), mais non, activer le SSH pour root ne doit pas être la meilleure pratique, c'est certain.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.