Notices by Risike (autohost) (risike@scissorme.mywire.org)
-
Risike (autohost) (risike@scissorme.mywire.org)'s status on Thursday, 17-Nov-2022 01:44:29 JST
Risike (autohost)
@aab
Thanks ;) -
Risike (autohost) (risike@scissorme.mywire.org)'s status on Thursday, 17-Nov-2022 01:25:43 JST
Risike (autohost)
Petite question pour les #admin d'instances et autres linuxiens :
Sur mon serveur hébergé chez moi j'ai mis en place la sécurité suivante pour cette instance :
- Firewall de la Livebox avec des redirections de ports très légères (HTTP, SSH, API)
- changement de port SSH
- suppression des utilisateurs "root", "raspberry"
- installation de fail2ban pour limiter à 5 tentatives de connexion par heure
- un Firewall logiciel (probablement inutile...) en plus
- authentification à deux facteurs pour mon compte sur l'instance
ça vous semble suffisant ou je peux en rajouter ? Je ne risque pas de me retrouver avec un bot qui mine de la crypto et infecte d'autres serveurs en me réclamant une ranson pour la base de donnée ? (ça m'est déjà arrivé...)