# Lasciare SSH aperto su internet è una cattiva pratica anche con Fail2ban?

Fail2ban aiuta, ma non rende sicuro un server SSH esposto. Blocca gli indirizzi dopo un certo numero di accessi falliti, il che riduce i tentativi di indovinare le password e il rumore nei log, ma gli attaccanti distribuiscono i tentativi su molti indirizzi, e non può nulla contro una falla del server SSH stesso o una chiave privata rubata. La vera protezione sta nella configurazione: accesso solo con chiave, accesso con password e come root disattivati, OpenSSH aggiornato e accesso limitato a indirizzi di origine noti o dietro una VPN o un bastion host. Con tutto questo in atto, Fail2ban è un livello aggiuntivo ragionevole. Verifichi regolarmente quali server espongono SSH; il rischio sono quelli dimenticati. NetSenX vede le connessioni verso i server SSH monitorati e rileva tentativi di accesso ripetuti, scansioni e sessioni insolite, su tutti i piani. Non blocca da sé gli indirizzi; lo fanno Fail2ban o il firewall.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/blog/2026-11-06_sshole-cve-2026-123158

## Domande correlate

- [Spostare SSH su una porta non standard serve a qualcosa?](https://netsenx.com/it/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?](https://netsenx.com/it/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Siamo colpiti da falle di OpenSSH come regreSSHion?](https://netsenx.com/it/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un malware può tornare sul mio computer attraverso una sessione SSH?](https://netsenx.com/it/faq/can-malware-travel-back-over-an-ssh-session)
- [Come fanno i tunnel SSH ad aggirare un firewall?](https://netsenx.com/it/faq/how-can-ssh-tunnels-bypass-a-firewall)