Sécurité sur OpenSSHRésolu/Fermé

Question

Bonjour à tous,


J'ai récupéré un vieux PC sur lequel j'ai installé Debian Etch et un serveur OpenSSH pour pouvoir m'y connecter depuis mes autres machines mais aussi depuis l'extérieur.

Je remarque cependant dans les logs un nombre impressionnant de petits malins qui tentent de s'y connecter en essayant tous les noms d'utilisateurs possible certainement grâce à des programmes automatisés.

J'aimerais donc bloquer les intrus après un certain nombre de tentatives en échec depuis une même adresse IP.

J'ai cherché parmi les différentes options proposées dans le sshd_config (MaxAuthTries, MaxStartups, LoginGraceTime) et en faisant des tests depuis une machine du réseau (non-extérieur), je ne vois pas de changements...

L'un de vous aurait-il une solution ?

Merci d'avance à tous ceux qui voudront bien me filer un coup de main.

A +

bob031 · Answer

bonjour,

Fail2ban ??

jfr1784 · Answer

Hello Blanc57

J'avais le même problème que toi jusqu'à ce que je trouve fail2ban ( www.fail2ban.org ). C'est facile à mettre en place et à configurer. Pour ma part, je l'ai configuré pour qu'après 3 tentative infructueuse, l'adresse IP source est bloquée pour un temps non négligeable, ce qui refroidi les ardeurs des attaquants.

Bonne soirée.

JF

bob031 · Answer

mes essais avec fail2ban :
http://www.commentcamarche.net/forum/affich 4818771 securite fail2ban
http://www.commentcamarche.net/forum/affich 6374535 mandriva sshd ne demarre plus au boot

bob031 · Answer

et ça, c'est cadeau Bo-Nux

https://lwn.net/Articles/255651/#Comments



<HUMOUR NOIR
ouais merci ! merci beaucoup ! c'est super de lire les messages et de vouloir aider. Encore merci.

ouais ! ouais ! de rien ! pas de quoi ! ce fût un plaisir ! 

ouais mais quand même t'es pas obligé ! 

ouais ! c'est vrai ! je suis pas obligé ! 

............ tiens , je regrette d'avoir répondu finalement ............. la prochaine fois je m'abstiendrai !
HUMOUR NOIR>

bob031 · Answer

désolé aussi ! mille excuses !

:-)

Sécurité sur OpenSSH

5 réponses

Discussions similaires

Newsletters