Re: [HS] Attaque dictionnaire distribuée sur serveur ssh.
Le Sat, Nov 29, 2008 at 08:08:19AM +0100, Francois Mescam a écrit :
> Je connais deux outils pour limiter les tentatives :
>
> - fail2ban : qui bloque pour une certaine durée une adresse IP suite à 5
> (c'est paramétrable) tentatives infructueuses dans un temps maxi donné
>
> - knockd : qui permet d'ouvrir un port pour une IP donnée suite à une
> séquence prédéterminée de tentatives sur différents ports
Bonjour François,
fail2ban ne fonctionnera pas puisque chaque IP n'est utilisée qu'une fois. Je
pense que l'attaque est piloté depuis un de ces réseaux de zombies
(« botnets »), où un maître, qui est certainement la machine parcourant le
dictionnaire, coordonne une nuée de machines-esclaves.
Je pense qu'au final je vais soit bouger le port soit utiliser knockd.
Merci pour la suggestion,
--
Charles
Reply to: