Laisser SSH ouvert sur Internet est-il une mauvaise pratique, même avec Fail2ban ?
Fail2ban aide, mais il ne rend pas sûr un serveur SSH exposé. Il bloque les adresses après un certain nombre d'échecs de connexion, ce qui réduit la devinette de mots de passe et le bruit dans les journaux, mais les attaquants répartissent leurs tentatives sur de nombreuses adresses, et il ne peut rien contre une faille du serveur SSH lui-même ou une clé privée volée. La vraie protection est dans la configuration : connexions par clé uniquement, connexions par mot de passe et en root désactivées, OpenSSH à jour, et accès limité à des adresses sources connues ou placé derrière un VPN ou un bastion. Avec cela en place, Fail2ban est une couche supplémentaire raisonnable. Vérifiez régulièrement quels serveurs exposent SSH ; ce sont les oubliés qui posent problème. NetSenX voit les connexions vers les serveurs SSH surveillés et détecte tentatives de connexion répétées, balayages et sessions inhabituelles, sur toutes les offres. Il ne bloque pas lui-même les adresses ; Fail2ban ou le pare-feu s'en chargent.
À lire ensuite
Questions liées
- Déplacer SSH sur un port non standard sert-il à quelque chose ?
- Comment savoir si quelqu'un tente en ce moment de deviner les mots de passe de nos serveurs SSH ?
- Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?
- Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?
- Comment des tunnels SSH peuvent-ils contourner un pare-feu ?
← Les 40 questions sur Télétravail et services exposésTous les thèmes