Re: Bloquer les tentatives connexion ssh

2008-10-02 Par sujet Johan Dindaine
Merci a tous, Je vais commencer par tester le module recent de iptable que je ne connaissais pas mais que je vais rajouter dans mon noyau hardened pour voir si sa tourne bien. Et dans le cas contraire je metterais les autres. Pour ma part fail2ban était suffisant car elle etait la seule solution

Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Johan Dindaine
Bonjour la liste, assez regulierement j'ai des tentatives de connexion par SSH venant ds mes logs du genre: Did not receive identification string from 210.102.192.90 ou encore Did not receive identification string from UNKNOWN. J'en ai tellement qu'a certain moment le flood ralenti ce serveur. Je

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet steve
Le 2008-10-01, à 13:45:50 +0100, Johan Dindaine ([EMAIL PROTECTED]) a écrit : Bonjour la liste, salut assez regulierement j'ai des tentatives de connexion par SSH venant ds mes logs du genre: Did not receive identification string from 210.102.192.90 ou encore Did not

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Johan Dindaine
merci beaucoup steeve, Je cherchais fail2ban 2008/10/1 steve [EMAIL PROTECTED] Le 2008-10-01, à 13:45:50 +0100, Johan Dindaine ([EMAIL PROTECTED]) a écrit : Bonjour la liste, salut assez regulierement j'ai des tentatives de connexion par SSH venant ds mes logs du genre:

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Kevin Hinault
Pouvez vous me rappeler quel était celui ci? fail2ban, sshblack Pour info, il y a Snort aussi qui te permet de détecter d'autres tentatives d'intrusion (IDS). C'est beaucoup plus lourd a mettre en place et mal réglé ça peut prendre beaucoup de ressource mais c'est quand même très

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet steve
Le 2008-10-01, à 15:06:11 +0200, Kevin Hinault ([EMAIL PROTECTED]) a écrit : Pouvez vous me rappeler quel etait celui ci? fail2ban, sshblack Pour info, il y a Snort aussi qui te permet de detecter d'autres tentatives d'intrusion (IDS). C'est beaucoup plus

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Edi Stojicevic
* Johan Dindaine [EMAIL PROTECTED] [2008-10-01 13:45:50 +0100] wrote : Bonjour la liste, Salut, assez regulierement j'ai des tentatives de connexion par SSH venant ds mes logs du genre: Did not receive identification string from 210.102.192.90 ou encore Did not receive identification

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet fabrice régnier
Bonjour la liste, yop, Sans rien installer, tu pourrais déjà déjà passer ton ssh sur un autre port que 22. a+ f. -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et Reply-To:

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet mouss
Johan Dindaine wrote: Bonjour la liste, assez regulierement j'ai des tentatives de connexion par SSH venant ds mes logs du genre: Did not receive identification string from 210.102.192.90 ou encore Did not receive identification string from UNKNOWN. J'en ai tellement qu'a certain moment le flood

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet François Cerbelle
Le Mer 1 octobre 2008 14:45, Johan Dindaine a écrit : J'en ai tellement qu'a certain moment le flood ralenti ce serveur. Je me rappelle avoir deja vu sur la liste un programme permetant de banir une IP apres un certain nombres d'essaie mais je n'ai pu retrouver le nom. Pouvez vous me rappeler

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet François Boisson
Le Wed, 1 Oct 2008 15:21:17 +0200 steve [EMAIL PROTECTED] a écrit: Mais ici il ne s'agit pas vraiment de sécurité mais juste de réduire les nuisances dues à ces essais sur un port classique. Mais fail2ban fait très bien son travail. À une remarque près, j'utilise ipt_recent et un script

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Franck Joncourt
Salut, François Boisson wrote: Le Wed, 1 Oct 2008 15:21:17 +0200 steve [EMAIL PROTECTED] a écrit: Mais ici il ne s'agit pas vraiment de sécurité mais juste de réduire les nuisances dues à ces essais sur un port classique. Mais fail2ban fait très bien son travail. À une remarque près,

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Franck Joncourt
Bonsoir, François Cerbelle wrote: Le Mer 1 octobre 2008 14:45, Johan Dindaine a écrit : J'en ai tellement qu'a certain moment le flood ralenti ce serveur. Je me rappelle avoir deja vu sur la liste un programme permetant de banir une IP apres un certain nombres d'essaie mais je n'ai pu

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Franck Joncourt
mouss wrote: Johan Dindaine wrote: Bonjour la liste, Bonsoir, [...] fail2ban, denyhosts, etc mais bon, c'est de l'artillerie lourde en quelque sorte. il faut être conscient que ça consiste à faire tourner un programme privélgié (il faut qu'il puisse reconfigurer le firewall) qui

Re: Bloquer les tentatives connexion ssh

2008-10-01 Par sujet Edi Stojicevic
* Johan Dindaine [EMAIL PROTECTED] [2008-10-01 13:54:20 +0100] wrote : [...] merci beaucoup steeve, Je cherchais fail2ban Tu peux regarder du côté de knockd aussi : http://debianworld.org/securite.knockd @+ -- . ''`. (\___/) E d i S T O J I C E V I C : :' : (='.'=)