bonjour
je pense ajouter a mon firewall les règles nécéssaires contre les attaques par brute force
en ipv4 et ipv6
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH -j DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
ip6tables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH -j DROP
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
il me semble possible d'utiliser cette solution sur d'autres ports ?
# Re: ForumLinux.général —attaque par brute force
Posté par Juke (site web personnel) . Évalué à 1.
Quelle est la question ?
[^] # Re: ForumLinux.général —attaque par brute force
Posté par NeoX . Évalué à 0.
il voulait peut-etre le mettre dans 'astuce'
# ou fail2ban
Posté par nono14 (site web personnel) . Évalué à 8.
Tout est dans le titre.
Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités
# ports ouverts
Posté par Pierre-Alain TORET (Mastodon) . Évalué à -1.
Les ports à protéger sont ceux accessibles de l'extérieur.
# gogole is our friend ?
Posté par sputnick (site web personnel, Mastodon) . Évalué à 0.
Gaffe avec ça sur le port HTTP 80 / 444, car les crawlers genre googlebot, ça fait pas mal de hits par minutes !
On ne peut pas mettre d'array dans le string...
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.