Forum

Bonjour,
Je constate sur au moins un serveur que je gère des tentatives répétées de connexion sous root ou autre utilisateur depuis la Russie ou autres pays d'Asie ou d'Afrique.

Existe t-il chez Mageia ou ailleurs un logiciel qui serait capable de détecter ces tentatives répétées (par exemple plus de 10 tentatives en une journée) et qui bloquerait les IP concernées ?

Bonjour,

Je n'y connais pas grand chose, mais il me semble avoir lu ici un post qui parlait de fail2ban.

@+

Bonjour,
je suppose que tu parle de tentative de connexion ssh ? Si oui, comme l'indique OPS56 fail2ban peut faire l'affaire et souvent les réglages par défaut suffisent.

Mais si je peux te donner un conseil, c'est de modifier le port ssh par défaut (ne pas utiliser le 22), ne pas permettre de connexion ssh directement en root, et surtout n'accepter que les connexions par clef public / privée.

Rien que le changement de port devrait éliminer pas mal de tentative de connexion.

Bonjour,

Déjà avec ce que PaLmAs a conseillé, tu devrais retrouver une certaine sérénité et si tu décides d'installer Fail2ban, Squid-F devrait pouvoir t'aider à le configurer, il connait très bien ce logiciel.

Bonjour

Il faudrait que tu nous en dises plus sur les ports visés.
Je ne reviendrais pas sur les très bons conseils déjà donnés pour ssh.
Sinon, ce lien peut être une autre perspective complémentaire : https://wiki.mageia.org/en/Pare-feu-fr#Liste_noire_des_m.C3.A9chants_de_la_propri.C3.A9t.C3.A9_intellectuelle_signal.C3.A9s_par_la_communaut.C3.A9

A+

Edit: le script devrait toujours fonctionner, même si maître Jybz pourrait certainement l'optimiser Si soucis, n'hésite pas à l'indiquer