Bannissement automatique (fail2ban)
Définition
fail2ban surveille les tentatives de connexion. Quand une même adresse échoue trop de fois (signe d'une attaque par devinette), elle est automatiquement bannie pour un long moment. Le serveur se défend tout seul, en continu.
Pourquoi ça compte
Un serveur exposé est attaqué non-stop par des robots qui testent des milliers de combinaisons. Bannir automatiquement les fautifs coupe court à ces attaques sans intervention humaine.
Comment je l'applique
Je mets en place ce bannissement automatique sur les serveurs que je gère. Concrètement, ce sont des milliers d'adresses malveillantes neutralisées chaque mois, sans que vous ayez à vous en occuper.
Une question sur la sécurité de votre projet ? Parlons-en.