Prévenir les attaques par force brute contre ssh ?

J'utilise fail2ban qui bloque une IP après plusieurs tentatives infructueuses pendant une durée configurable.

Combinez cela avec un test de solidité du mot de passe (en utilisant Jean (John l'Éventreur)) pour s'assurer que les attaques par force brute ne réussissent pas.

Une petite chose que vous pouvez faire est d'utiliser quelque chose comme DenyHosts :

http://denyhosts.sourceforge.net/

Il utilise les fonctions intégrées hosts.allow/hosts.deny pour bloquer les abuseurs de SSH.

• Modifier le port utilisé (comme Trent mentionnés)
• Exiger des clés de chiffrement au lieu de mots de passe. http://novosial.org/openssh/publickey-auth/
• Liste noire attaquant ips
• Liste blanche les utilisateurs connus afin d'éviter l'établissement accidentel d'une liste noire. (comme l'a mentionné Samiuela)

L'un des moyens les plus simples d'éviter ces attaques consiste à modifier le port sur lequel sshd écoute