Dans la config ssh, bloquer root, ou éventuellement, le mettre accessible via clef uniquement, mais seulement si c'est vraiment nécessaire (besoins de réplication).
Virer sshv1 des protocoles autorisés.
Le blocage d'ip est peu productif, autant laisser tomber ce point.
Changer le port pour un port au dessus des 1024, ça peut aider.
Bosser avec des utilisateurs non privilégiés et utiliser sudo.
# Sécurité...
Posté par ragoutoutou . En réponse au message Serveur SSH comment se proteger. Évalué à 3.
Virer sshv1 des protocoles autorisés.
Le blocage d'ip est peu productif, autant laisser tomber ce point.
Changer le port pour un port au dessus des 1024, ça peut aider.
Bosser avec des utilisateurs non privilégiés et utiliser sudo.
mettre MaxStartups à 5
et mettre à jour sshd régulièrement