Bloquer les attaques par mot de passe (Fail2ban)

Tout serveur visible sur Internet reçoit des tentatives de connexion automatiques. Fail2ban lit les journaux et bloque pour un temps les adresses qui échouent trop souvent.

sudo apt install -y fail2ban

Créez votre configuration (elle ne sera pas écrasée par les mises à jour) :

sudo nano /etc/fail2ban/jail.local

[DEFAULT]
bantime = 1h
findtime = 10m
maxretry = 5

[sshd]
enabled = true

Puis :

sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshd

Vous vous êtes bloqué vous-même ? Débloquez votre adresse depuis la console de l'espace client : sudo fail2ban-client set sshd unbanip VOTRE_IP.