Patrice OLIVER wrote:
Bonjour, Utilisant Denyhost depuis décembre, j'observe que ces temps-ci les attaques SSH vont bon train. Pour info, le pare-feu de mon entreprise a été attaqué 302 fois cette nuit ...
ce que je fais: - j'active deux ports dans sshd_config. 22 et un autre - le port 22 est uniquement accessible de certaines IP (firewall) - l'autre port est accessible d'ailleursMême si un scan peut detecter le second port, ça élimine déjà les robots qui vont directement sur le port 22.
Je souhaite donc fermer le port SSH, et l'ouvrir quand mon relais de messagerie reçoit un mail. Avez-vous déjà mis cela en oeuvre ?
pourquoi par mail? un mail peut mettre du temps à arriver. http sur un port prédéfini est déjà mieux. mais comme cela a déjà été dit, regarde du coté des "frappeurs de porte"...