Re: Authentification failure

[steve <dlist@bluewin.ch>]

Le mercredi 05 juin 2019, Yahoo a écrit :

>   Bonjour,
>
>   c'est quasiment tous le temps, si tu veux limiter cela tu peux modifier le
>   port de ta connexion ssh, cela évite une bonne partie de ces bots,

Déjà fait depuis longtemps (22->2222). Peut-être faudrait-il que je
mette un port moins évident ?

>   ensuite tu peux mettre fail2ban pour les irréductibles que trouverais le
>   bon ports.

# fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed:	2
|  |- Total failed:	11952
|  `- File list:	/var/log/auth.log
`- Actions
  |- Currently banned:	3
  |- Total banned:	54
  `- Banned IP list:	73.15.91.251 104.248.187.179 41.223.142.211


Mais en fait ma question était plus sur une éventuelle augmentation de
la fréquence de scan que sur les méthodes de mitigation que je connais
déjà et qui sont en place.