Conversation

Notices

1. Risike (autohost) (risike@scissorme.mywire.org)'s status on Thursday, 17-Nov-2022 01:25:43 JST Risike (autohost)
   Petite question pour les #admin d'instances et autres linuxiens :
   Sur mon serveur hébergé chez moi j'ai mis en place la sécurité suivante pour cette instance :
   - Firewall de la Livebox avec des redirections de ports très légères (HTTP, SSH, API)
   - changement de port SSH
   - suppression des utilisateurs "root", "raspberry"
   - installation de fail2ban pour limiter à 5 tentatives de connexion par heure
   - un Firewall logiciel (probablement inutile...) en plus
   - authentification à deux facteurs pour mon compte sur l'instance
   
   ça vous semble suffisant ou je peux en rajouter ? Je ne risque pas de me retrouver avec un bot qui mine de la crypto et infecte d'autres serveurs en me réclamant une ranson pour la base de donnée ? (ça m'est déjà arrivé...)
   • aab (aab@khp.ignorelist.com)'s status on Thursday, 17-Nov-2022 01:25:36 JST aab

     in reply to
     @risike Sorry I can't write french...
     Another sefl-hoster here. Besides all you say, maybe you find this useful:
     https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker
   • Risike (autohost) (risike@scissorme.mywire.org)'s status on Thursday, 17-Nov-2022 01:44:29 JST Risike (autohost)

     in reply to

     • aab
     @aab
     Thanks ;)
     aab likes this.