C'est vrai que pour un serveur web, ban du serveur web toute ip ayant tenté d'envoyer un paquet ailleurs que sur le port 443 (et 80 pour les navigateurs qui commencent en http plutôt qu'en https) ça peut être marrant. Mais faut faire gaffe à la mutualisation des ip v4 du coup.
[^] # Re: Fail2ban
Posté par barmic 🦦 . En réponse au journal fail2ban : mutualiser ma blacklist entre mes serveurs. Évalué à 2.
Dans l’hypothétique cas où ton serveur ssh perd sa configuration ?
C'est vrai que pour un serveur web, ban du serveur web toute ip ayant tenté d'envoyer un paquet ailleurs que sur le port 443 (et 80 pour les navigateurs qui commencent en http plutôt qu'en https) ça peut être marrant. Mais faut faire gaffe à la mutualisation des ip v4 du coup.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll