Re: Conseils sur la sécurisation de ses accès par SSH
On Wed, Apr 13, 2016 at 01:49:06PM +0200, Vincent Lefevre wrote:
[...]
> à faire des échecs une fois le temps de bannissement écoulé. Dans mon
> /etc/hosts.deny:
>
> # SEXinSEX (HK)
> sshd: 43.255.190.0/24
> sshd: 43.255.191.0/24
[...]
Bonjour,
j'avais commencé comme ça aussi, mais les listes devenaient très longues ...
Maintenant, je n'autorise que quelques pays a se connecter en ssh sur mes
machines, en plus de fail2ban;
cf http://www.axllent.org/docs/view/ssh-geoip/
A+
--
Bertrand Orvoine
Reply to: