tu n'es jamais à l'abri d'une erreur de config de ton SSH
La simplicité de mise en place d'une authentification par clef privée uniquement me laisse penser que le risque est assez réduit et tu peux dire la même chose de fail2ban qui, mal configuré, peut DOS ton serveur.
Quand tu en as la possibilité, tu peux aussi n'autoriser que certaines IP à se connecter à ton SSH.
[^] # Re: Fail2ban
Posté par barmic 🦦 . En réponse au journal fail2ban : mutualiser ma blacklist entre mes serveurs. Évalué à 2.
La simplicité de mise en place d'une authentification par clef privée uniquement me laisse penser que le risque est assez réduit et tu peux dire la même chose de fail2ban qui, mal configuré, peut DOS ton serveur.
C'est ce que je fais.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll