# Est-il sûr d'exposer SSH sur Internet ?

C'est courant, mais c'est une cible permanente : les serveurs SSH joignables depuis Internet reçoivent sans cesse des tentatives de connexion automatisées. Si vous devez l'exposer, n'autorisez que les connexions par clé, désactivez les connexions par mot de passe et en root, maintenez OpenSSH à jour et restreignez les adresses sources quand c'est possible ; un VPN ou un hôte bastion devant lui est encore mieux. Un autre port réduit le bruit dans les journaux, mais ne protège pas. Tenez la liste de tous les serveurs SSH exposés et relisez-la, car ce sont les serveurs de test oubliés qui restent sans correctifs. NetSenX voit les connexions vers les hôtes surveillés et détecte balayages, tentatives de connexion répétées et sessions inhabituelles les concernant, sur toutes les offres. À partir de l'offre Pro, avec la capture de paquets sur un agent Linux ou un capteur SPAN ou TAP, son inventaire cryptographique liste aussi les versions SSH annoncées par les serveurs.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/is-it-safe-to-expose-ssh-to-the-internet

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/blog/2026-11-06_sshole-cve-2026-123158

## Questions liées

- [Quels services ne faut-il jamais exposer sur Internet ?](https://netsenx.com/fr/faq/which-services-should-never-be-exposed-to-the-internet)
- [En quoi le télétravail augmente-t-il le risque cyber ?](https://netsenx.com/fr/faq/how-does-remote-work-increase-cyber-risk)
- [Comment sécuriser les télétravailleurs qui accèdent au réseau de l'entreprise ?](https://netsenx.com/fr/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Avons-nous besoin d'un VPN pour le télétravail ?](https://netsenx.com/fr/faq/do-we-need-a-vpn-for-remote-work)
- [Un VPN protégé seulement par un mot de passe suffit-il ?](https://netsenx.com/fr/faq/is-a-vpn-without-multi-factor-authentication-enough)