• [^] # Re: Port ?

    Posté par (Mastodon) . En réponse au journal Statistiques de tentatives de connexion SSH par des bots. Évalué à 4. Dernière modification le 07 mars 2021 à 07:37.

    Je pense que fail2ban aide beaucoup. Pour ma part je suis sur un dédié OVH, je suis sur le port 22 standard mais avec fail2ban.

    Depuis début février, j'ai le résultat suivant avec le script du journal :

     644 admin
     284 user
     254 test
     214 pi
     205 ubuntu
     168 postgres
     121 oracle
     98 support
     95 ftpuser
     94 git
     ...
    

    J'ai 5600 lignes, dont l'immense majorité avec une seule occurrence.

    Sur cette même période je vois 34000 "Ban" dans les logs de fail2ban.

    En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.