Franchement impressionnant qu'un gugus se connecte en ssh presque du premier coup sur ta bécane avec le bon user et le bon pass.
ça fait peur.
Pour ma part j'utilise Denyhosts, un script Python qui bannie automatiquement les IP après X essais rejetés par SSH. C'est un script bien clean et très portable car il ne fait qu'analyser auth_log et rajouter des entrées dans hosts.deny.
Je pense que la combinaison : changement de port+denyhosts permet d'éviter presque toutes les attaques bruteforce par SSH.
[^] # Re: Intrusion
Posté par Nicolas Blanco . En réponse au journal Réagir en cas d'intrusion. Évalué à 5.
ça fait peur.
Pour ma part j'utilise Denyhosts, un script Python qui bannie automatiquement les IP après X essais rejetés par SSH. C'est un script bien clean et très portable car il ne fait qu'analyser auth_log et rajouter des entrées dans hosts.deny.
Je pense que la combinaison : changement de port+denyhosts permet d'éviter presque toutes les attaques bruteforce par SSH.