Mon lab était une passoire
J’ai vu passer il y a quelques temps un article sur Data‑Shield IPv4 Blocklist Community. Un projet communautaire qui construit une liste d’une centaine d’IPs malveillantes. Cette liste peut alors être utilisée par tout le monde pour protéger ses serveurs en bloquant tout accès depuis les adresses qu’elle contient. La retention est de 15 jours, ce qui permet de garder le nombre d’IPs raisonnable et de ne pas surcharger le serveur. Bien qu’ayant trouvé l’idée très intéressante, la mise en place me paraissait inutile sur mon lab car trop peu exposé. Mais lors d’un détour par l’administration Proxmox à la recherche de logs, je découvre qu’il subit en permanence des tentatives de connexions ssh. Je réalise alors 3 choses : ...