[EMAIL PROTECTED] wrote:

Bonjour,

Sur un serveur FreeBSD j'ai dans mes logs sshd des tentatives d'ouverture
de session avec l'utilisateur root et autre. Est-ce qu'il y a un moyen de
limiter le nombre de tentatives pour une adresse IP ?

J'ai fait quelques recherches mais n'ai rien trouvé à part désactiver le
login root.
Franchement, la solution la plus simple est de changer le port par défaut du serveur SSH, comme le suggère Daniel. Depuis que j'ai fait ça je n'ai plus AUCUNE tentative. Mais il est vrai qu'il faut pouvoir. (Quand on veut, on peut :-) ). En plus ça peut devenir "transparent" en configurant les fichiers de config par défaut de ssh (pas sshd). ie. pas besoin de taper # ssh -p <port> -l <login> <machine>

Pour la petite histoire, j'avais fait un script qui lisait les logs de différents services pour faire du blocage de ciconstance (le ralentissement aurait été vraiment plus drôle), mais j'ai eu un problème avec une rotation de log (que je n'ai pas encore eu le temps de résoudre) qui le faisait planter. J'ai alors cherché une autre solution.

a+

Magnus

D'avance merci.
_________________
Johan Tornay
[EMAIL PROTECTED]


_______________________________________________
gull mailing list
[email protected]
http://lists.alphanet.ch/mailman/listinfo/gull


_______________________________________________
gull mailing list
[email protected]
http://lists.alphanet.ch/mailman/listinfo/gull

Répondre à