OVH Community, votre nouvel espace communautaire.

Protection du server


sloomy
23/09/2014, 22h19
Bonjour,

Personnellement ca m'a diminué de 90% les emmerdes parce que les scripts ils cherchent rarement ailleurs même si a coté j'ai accès par clé + fail2ban + denyhosts.

Cdlt

Nowwhat
23/09/2014, 21h29
(doublon !)

Nowwhat
23/09/2014, 21h27
....
ou simplement fail2ban avec 1 tentative => ban !

ou, encore mieux, très cool et hyper sûr:
Vire l'accès 'root'+'mot de passe' et active l'accès 'clés'. Tu seras pénard coté accès SSH, et tu pourrais utiliser ton temps combler d'autres failles.

Demande éventuellement ton "hébergeur" de mettre tout ça en place.

@sloomy: planquer la porte SSH 'ailleurs' n'aide pas trop. Un nmap le découvre dans moins de 2 ....

sloomy
23/09/2014, 21h14
Bonjour,

Je te conseille de changer le port par défaut et de ne laisser le 22 que pour OVH

Cdlt

zanatie
23/09/2014, 20h10
je pense que la personne attaque mon serveur via le port du LoginServer /et parfois je perd la connection en SSH port 22 la personne attaque directement le serveur en ssh je pense et / ou l'adresse ip du serveur + port du LoginServer j'ai installé Fail2Ban mais rien n'y fait la personne crash toujours mon serveur

sloomy
23/09/2014, 19h07
Bonjour,

Quelle est la nature de ton attaque ?
via ssh ? apache ?

Cdlt

bbr
23/09/2014, 17h32
tu as quelle distribution sur ton serveur ?
explications pour fail2ban

zanatie
23/09/2014, 17h24
j'ai installé
ail de ban avec la config defautl
pouvais vous m'en dire plus sur la configuration s'il vous plait

bbr
23/09/2014, 17h20
en général c'est dans /var/log ou dans /home/log si c'est une release ovh
tu as installé et configuré fail2ban ?

zanatie
23/09/2014, 17h02
dans quel parti je peut trouvé les logs

http://grabilla.com/04917-a830a0fc-4...9b0d195864.png

sloomy
23/09/2014, 16h47
Bonjour,

Tu as des traces dans tes logs ?

Cdlt

zanatie
23/09/2014, 16h39
bonjour voila depuis quelque heure des petit con s'amuse a planté mon hébergeur et je ces pas du tous comment pour évite tous ces s'attaque comment je peu faire ? a chaque fois je le relance sa plante