Éviter le bruit

Retourner au contenu associé (entrée de forum : Nombre de connexions SSH malveillantes à un serveur)

# Éviter le bruit

Posté par Andre Rodier (site web personnel) le 17 mai 2024 à 10:55. En réponse au message Nombre de connexions SSH malveillantes à un serveur. Évalué à 2.
Sur certains serveurs, pour éviter le bruit, j'ai fini par utiliser une méthode draconienne :
- Installer un serveur VPN (e.g. wireguard ou OpenVPN)
- Accepter les connections sur les IPs client du VPN
- Supprimer (i.e. drop) les packets à destination du port 22 vers l'IP publique
Second méthode: Utiliser un port knocker (standard ou SPA)
- Version native nftables: (e.g. https://wiki.nftables.org/wiki-nftables/index.php/Port_knocking_example)
- Serveur dédié (knockd, https://packages.debian.org/bookworm/knockd)
- Mon préféré, port knocking avancé, SPA (Single Packet Authorization) https://packages.debian.org/bookworm/fwknop-server
Pour la différence entre TCP et UDP, c'est simple:
- Un paquet TCP entre dans un bar, et commande une bière. Vous voulez une bière ? Oui, je voudrais une bière. Voici une bière.
- Un paquet UDP entre dans un bar, et commande un bière.