Pour moi, les deux sont à faire travailler ensemble. Par exemple, tu peux très bien interdire le compte root de la configuration ssh et mettre une règle sur fail2ban bloquant l'IP 7 jours pour toute connexion sur le compte root.
Ainsi, en cas de faille bas niveau sur SSH, tu rajoutes une couche et en plus, tu es très chiant donc ralenti les attaques.
Bref, pour moi, configurer les deux ne peut pas faire de mal.
[^] # Re: Cybersécurité ou marketing ?
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?. Évalué à 7.
Pour moi, les deux sont à faire travailler ensemble. Par exemple, tu peux très bien interdire le compte root de la configuration ssh et mettre une règle sur fail2ban bloquant l'IP 7 jours pour toute connexion sur le compte root.
Ainsi, en cas de faille bas niveau sur SSH, tu rajoutes une couche et en plus, tu es très chiant donc ralenti les attaques.
Bref, pour moi, configurer les deux ne peut pas faire de mal.