Bonjour,

Il me semble que des PIRATES sont passés sur mon serveur, en se connectant par ssh ; je les ai surpris au moment où je passais par là, j'ai vu leur console horrible ! je les ai tout de suite killés !

Je suis perplexe parce que je ne comprends pas comment ils ont fait, vu que j'ai installé fail2ban. Et de fait, si j'observe les logs de ce truc, la majorité des bannis sont le fait de tentatives par ssh :
Citation Envoyé par /var/log/fail2ban.log
2008-12-11 18:56:49,123 fail2ban.actions: WARNING [ssh] Unban 88.53.94.99
2008-12-11 19:01:54,073 fail2ban.actions: WARNING [ssh] Ban 84.232.166.233
2008-12-11 19:03:50,068 fail2ban.actions: WARNING [ssh] Ban 88.53.94.99
2008-12-11 19:11:54,981 fail2ban.actions: WARNING [ssh] Unban 84.232.166.233
2008-12-11 19:13:50,976 fail2ban.actions: WARNING [ssh] Unban 88.53.94.99
2008-12-11 19:37:57,679 fail2ban.actions: WARNING [ssh] Ban 88.53.94.99
Cela me gène de limiter les IP autorisées en ssh, parce que j'ai toujours peur d'avoir à me connecter depuis ailleurs que là où je suis d'habitude.

Qu'en pensez-vous ? Y a-t-il un moyen de mieux se protéger ?

Merci pour vos lumières.