Mais mais tu peux utiliser les deux solutions en parallèle : uniquement par clef (ou « équivalent », genre Kerberos/GSSAPI) et fail2ban.
D'une part, tu n'es jamais à l'abri d'une erreur de config de ton SSH, et d'autre part ça permet parfois d'alléger les logs SSH.
Quand tu en as la possibilité, tu peux aussi n'autoriser que certaines IP à se connecter à ton SSH.
[^] # Re: Fail2ban
Posté par flan (site web personnel) . En réponse au journal fail2ban : mutualiser ma blacklist entre mes serveurs. Évalué à 3.
Mais mais tu peux utiliser les deux solutions en parallèle : uniquement par clef (ou « équivalent », genre Kerberos/GSSAPI) et fail2ban.
D'une part, tu n'es jamais à l'abri d'une erreur de config de ton SSH, et d'autre part ça permet parfois d'alléger les logs SSH.
Quand tu en as la possibilité, tu peux aussi n'autoriser que certaines IP à se connecter à ton SSH.