1/ C'est vrai, on va se faire chier à configurer une white-list d'IP connues, qu'on doit changer de temps en temps quand on rajoute un serveur, et surtout qu'on oublie après quelques mois et qu'on se demande pourquoi ça ne marche pas alors qu'on a juste changé de serveur pour le backup rien de plus, c'est mieux que fail2ban qu'on installe une fois et dont on ne parle plus. Super l'optimisation du temps (et la prise de tête à la recherche du "bug")
2/ Je fais des connexions automatique à partir d'un serveur de "backup" qui se trouve chez moi, avec @IP dynamique car FAI qui ne fournit pas d'adresse fixe. Et toujours prise de tête pour chercher le "bug" quand cette IP change un peu trop souvent.
Il n'y a pas à dire, vous cherchez une raison à faire une mauvaise administration plutôt qu'utiliser fail2ban qui lui regarde les connexions rejetées ce qui est nettement plus "normal", je n'arrive pas à comprendre...
[^] # Re: ListeIP.dat
Posté par Zenitram (site web personnel) . En réponse au journal Des scans SSH? Un script qui permet l'émission automatique de plaintes.. Évalué à 2.
2/ Je fais des connexions automatique à partir d'un serveur de "backup" qui se trouve chez moi, avec @IP dynamique car FAI qui ne fournit pas d'adresse fixe. Et toujours prise de tête pour chercher le "bug" quand cette IP change un peu trop souvent.
Il n'y a pas à dire, vous cherchez une raison à faire une mauvaise administration plutôt qu'utiliser fail2ban qui lui regarde les connexions rejetées ce qui est nettement plus "normal", je n'arrive pas à comprendre...