On Wed, Apr 13, 2016 at 01:49:06PM +0200, Vincent Lefevre wrote:
[...]
> à faire des échecs une fois le temps de bannissement écoulé. Dans mon
> /etc/hosts.deny:
> 
> # SEXinSEX (HK)
> sshd: 43.255.190.0/24
> sshd: 43.255.191.0/24

[...]

Bonjour,

j'avais commencé comme ça aussi, mais les listes devenaient très longues ...
Maintenant, je n'autorise que quelques pays a se connecter en ssh sur mes
machines, en plus de fail2ban;

cf http://www.axllent.org/docs/view/ssh-geoip/

A+

-- 
Bertrand Orvoine

Répondre à