Puis-je (pratiquement) bloquer l'accès au port SSH à mon pays uniquement ?

Cela ne semble pas complètement nécessaire. En fonction de votre pare-feu, il pourrait être en mesure d'effectuer son propre blocage GeoIP. Sinon, vous pouvez utiliser iptables pour "autoriser" le bloc d'IP que vous obtenez au sein du bureau.

Cependant, ce que vous avez fait jusqu'à présent est suffisant pour le plus serveurs. L'authentification par clé uniquement rend la force brute irréalisable. Vous pouvez réduire davantage les attaques en modifiant le port SSH par défaut. Notez que cela ne renforce pas la sécurité, mais que cela réduit de 90 % le trafic erroné des scanners automatiques qui ne recherchent pas le SSH sur des ports différents.

J'ai constaté que la plupart des listes de localisation d'adresses IP ne sont pas fiables. Certaines adresses sont totalement fausses.

Il serait plus simple de créer un VPN pour chaque personne qui a besoin de se connecter en SSH, afin qu'elle puisse se connecter de n'importe où... et de bloquer l'accès SSH au public.

Pour être honnête, je ne pense pas que vous puissiez garantir que SEULS les personnes du Royaume-Uni puissent se connecter via SSH, car je n'ai pas connaissance d'une méthode permettant d'identifier à 100% une connexion.

http://www.geoip.co.uk/ pourrait être un moyen d'y parvenir, mais le fait de l'interroger à chaque fois et d'inspecter le résultat pourrait déclencher trop de délais d'attente.

Si vous vouliez autoriser uniquement certains lieux en fonction de l'IP, en supposant que vous utilisez iptables vous devez définir le paramètre par défaut INPUT politique pour DROP puis autoriser individuellement chaque bloc d'adresses qui.

À mon avis, il serait beaucoup moins coûteux et relativement sûr de désactiver l'authentification par mot de passe et de n'autoriser que les connexions par clé au serveur.