Les paramètres (et logiciels) par défaut des distributions pourraient être revus:
- interdire le log par mot de passe dans ssh,
Lors de l'installation sur un serveur distant, ça va être coton mais pas impossible : va falloir prévoir ça dans l'installateur.
suggérer fail2ban à l'installation de sshd,
Ça par contre, ça pourrait en effet faire partie du package, surtout si par défaut il a un paramétrage assez sympa (style 1mn de ban après 3 échecs : ça tue toute brute force sans punir l'étourdi). Un peu comme logrotate, on a quand même compris un jour que c'était la base de la survie d'un serveur dans le temps :)
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Paramètres par défaut des distributions
Posté par gUI (Mastodon) . En réponse au journal ssh : et si nous sensibilisions par un label, ou autre impératif?. Évalué à 4. Dernière modification le 31 décembre 2022 à 14:57.
Lors de l'installation sur un serveur distant, ça va être coton mais pas impossible : va falloir prévoir ça dans l'installateur.
Ça par contre, ça pourrait en effet faire partie du package, surtout si par défaut il a un paramétrage assez sympa (style 1mn de ban après 3 échecs : ça tue toute brute force sans punir l'étourdi). Un peu comme
logrotate, on a quand même compris un jour que c'était la base de la survie d'un serveur dans le temps :)En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.