On voit dans l'exemple d'attaque réelle que tu donnes que les deux tentatives ont été effectuées à 14 minutes d'écart. Il s'agit peut-être du paramètre "findtime" qui est trop court. N'hésites pas à mettre une bonne grosse valeur (au moins 600, mais plutôt 3600). Profites-en pour mettre "maxretry" à une valeur faible, et "bantime" à une valeur élevée (au minimum 24 heures).
Avantage: ça filtre bien les chiants-mais-pas-malins.
Inconvénient: si tu t'authentifie mal 3 fois en une heure, bye bye :-)
Ce que j'utilise est un sshd sur le port 22 qui refuse _toujours_ les connexions. Et le vrai sshd est sur un autre port.
Résultat, l'autre port n'ai jamais attaqué.
[^] # Re: Lignes ERROR
Posté par Kerro . En réponse au message fail2ban ne ban pas (enfin pas souvent). Évalué à 2.
Avantage: ça filtre bien les chiants-mais-pas-malins.
Inconvénient: si tu t'authentifie mal 3 fois en une heure, bye bye :-)
Ce que j'utilise est un sshd sur le port 22 qui refuse _toujours_ les connexions. Et le vrai sshd est sur un autre port.
Résultat, l'autre port n'ai jamais attaqué.