Accueil

Changement port ssh
Il est évident que la sécurité de votre Asterisk depends aussi avant tout de la sécurité de votre serveur. Les règles de sécurité d'un serveur Linux s'appliquent donc évidemment pour sécuriser votre asterisk.
Si vous ne l'avez pas fait, changer le port ssh est pas mal du tout, c'est trés simple et limite déjà quelques scans. Soit on édite /etc/ssh/sshd_config en spécifiant un port diffèrent du port 22, soit encore plus simple si on est derrière un routeur, on forwarde un port externe diffèrent de 22 vers le port 22 de votre serveur.

Install Fail2ban
Fail2ban permet ensuite de bloquer des tentatives de logins.
Le principe de fail2ban est d'examiner des fichiers de logs à la recherche de tentatives d'accès erronées. A partir d'un certain nombre d'erreurs paramétrables, il crée une règle iptables bloquant l'ip d'ou vient la tentative rendant toute tentative ultérieure impossible.
...