Mot-clé - Fail2Ban

Fil des billets

jeudi, 7 octobre 2010

Installation d'une dédibox sous Debian - Modification du port sshd

La plupart des outils de hackers sont des outils de brute forcing qui ne cherche pas à forcément agir dans la finesse. On peut donc leurrer la plupart de ces programmes néfastes en changeant tout simplement le port du démon SSH (cela ne garantit toutefois pas une sécurité suffisante, il ne faut pas se leurrer).

Pour cela, nous allons devoir modifier plusieurs choses: la configuration du serveur SSH, la configuration d'iptables, et la configuration de fail2ban.

Lire la suite...

mardi, 28 septembre 2010

Installation d'une Dédibox V3 sous Debian - Fail2Ban

On continue aujourd'hui la sécurisation de notre serveur par l'installation d'un logiciel fort sympathique tournant sous python à savoir fail2ban. Le but de ce logiciel est de monitorer les accès de login sous SSH via une lecture du syslog.

Lire la suite...