• [^] # Re: Cybersécurité ou marketing ?

    Posté par . En réponse à la dépêche Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?. Évalué à 3.

    C'est pertinent pour réduire (un peu) la taille des logs

    Configure ton syslog

    pour signaler les IP malveillantes à des tiers

    C'est pas d'une très grande fiabilité ce genre de trucs et quand je vois comment ça se passe pour les listes d'IP interdites dans le monde des serveurs de mails, je ne suis pas sûre que ce soit très étique de participer à ça.

    pour économiser (très peu) de la bande passante

    Ça pourrait être de la sécurité, mais c'est en échange d'IO disque et de CPU, de plus la configuration de netfilter est assez lente si tu ne fais pas les choses dans les règles.

    Cela peut seulement limiter la probabilité de réussite d'une attaque sur un service où l'on est obligé d'accepter des mots de passe faibles.

    C'est rigolo parce qu'à chaque fois que dès qu'on parle de fail2ban, il y a immédiatement un tas de gens qui ont besoin d'accepter des mots de passes faibles. Et bien sûr j'imagine qu'il est possible de connaître à l'avance l'IP de connexion de ces comptes ? C'est dommage ça. Ça en fait des cas très rares... et c'est de la sécurité à la petite semelle.

    https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll