[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: tentative Force Brute sur mon ftp



Vincent Besse a écrit :

Je viens de me faire péter une Dedibox en Lenny. Accès ssh en root
depuis une adresse de Hong-Kong. Comment peut-on reconnaitre que
diverses tentatives d' accès sont corrélées ? Yatil un moyen autre que
PermitRootLogin à no pour s' en prémunir? Sachant qu' il ne s' agit
dans mon cas que d' un serveur perso, sans données hyper importantes et
que je ne cherche pas la sécurité absolue. Je suppose qu' une stratégie
de sécurité n' est réellement efficace que si elle est maîtrisée, et j'
en suis(était?) encore à faire des conneries dans la configuration de
ssh...

Bonjour,

L'accès SSH devrait être limité à certaines adresses IP fixes ou bloc d'adresses IP via le fichier "hosts.allow", et dans le fichier "hosts.deny" il devrait y avoir la ligne "ALL: ALL".


Reply to: