alfirdaous a écrit@tiramiseb: comment faire si on a pas un outil qui banne les attaqueurs?
Je te répondrai par une question : quel est l'intéret de les bann
ir ? (et non pas "banner" :p)
mazarini a écritIl me semble que ca limite les attaques par force brut
Quel est l'intérêt ? Si le serveur est correctement sécurisé, aucun risque (par "correctement sécurisé", j'entend bien sûr la suppression des mots de passe et l'authentification par clé SSH uniquement).
mazarini a écritIl me semble que ca [...] rend les log moins chargées.
C'est bien le seul maigre intérêt que je vois à ces outils.
Sauf dans des cas où on est la cible d'une attaque d'envergure, ça permet d'alléger le serveur (bloquer les IP qui essaient de faire un DoS afin que le serveur derrière ne surcharge pas la machine), mais on ne rencontre pas ça tous les 4 matins...
