Attaque brute force depuis différents serveurs

[KewlCat]

ça ralentirait l'attaquant, mais je pense que quelqu'un qui balance une attaque pareille est aussi capable d'analyser les réponses sur les ports ouverts et de trouver sshd même si il n'est pas sur le port standard

Quelqu'un qui balance une attaque pareille est un script-kiddie dont l'unique but est de trouver des machines facilement et rapidement, et dont le script ne scanne pas tous les ports à la recherche d'un port ouvert sur le quel ssh fonctionne. C'est un cas typique de "partisan du moindre effort" avec des méthodes de gros balourd qui compte sur l'incompétence de l'admin en face (ou sur l'inconscience de ses utilisateurs) au lieu de compter sur sa propre ingéniosité.

 

En plus, vue la teneur des attaques (et leur très haute technicité !), le simple fait de désactiver l'authentification par mot de passe suffit à se protéger, même pas besoin de changer de port...

[mediaforest]

C'est sûr qu'une attaque brute force avec un dico que tout le monde possède n'est pas un signe de grande finesse mais c'est le fait d'avoir accès à autant de zombies qui me paraît étonnant pour un script-kiddie