Pascal Hambourg <[email protected]> writes:
> J'hésite à dire simpliste, même. La correspondance "recent" d'iptables
> est vulnérable à l'usurpation d'adresse et a une mémoire limitée, ce qui
> permet à un attaquant de débloquer son adresse rapidement ou de bloquer
> une adresse arbitraire, provoquant un déni de service.

Il y a une autre méthode basée sur iptables, simple et sûre, en lieu
et place de fail2ban ?

-- 
Nicolas

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers [email protected]
En cas de soucis, contactez EN ANGLAIS [email protected]
Archive: http://lists.debian.org/[email protected]

Répondre à