Re: intrusion par ssh

[SULEK Nicolas DSIC BA <Nicolas.SULEK@interieur.gouv.fr>]

franck@linuxpourtous.com a écrit :

> Hello,
>
>  
>
> > Bonjour,
> >
> > Ci-après le contenu de deux logchecks de ce matin. Il me semble qu'il
> > s'agit de tentatives (infructueuses:) de se loguer sur ma machine via
> > ssh.
> >
> > Quelqu'un peut-il m'indiquer comment je devrais réagir en termes de
> > sécurisation, identification (commandes) et répression (abuse)?
> >    
>
> 1/ Ne pas permettre de se logguer directement root en SSH
> 2/ Mettre les IPs dans le host.deny
> 3/ Tracer les IPs
> 4/ Surveiller les logs
> 5/ Mailer le provider de l'IP
> 6/ Garder les logs
>
> Voilà ce que je peux te dire. Il y a certainement d'autres choses à faire ;)
>
> ++
>
>  
on peut aussi changer le port de ssh, ça permet d'éviter pas mal de 
scripts dans ce genre.


Ministère de l'Intérieur
SG/DSIC/SDEL/BA
Pôle Architecture Technique