Il y a eu récemment un grand nombre d'échecs d'authentification. Assurez-vous que Fail2Ban est en cours d'exécution et est correctement configuré, ou utilisez un port personnalisé pour SSH comme expliqué dans https://doc.yunohost.org/security

What type of hardware are you using: Old laptop or computer
What YunoHost version are you running: 12.1.40.1 (stable)
How are you able to access your server: The webadmin
Are you in a special context or did you perform specific tweaking on your YunoHost instance ?: no

Describe your issue

Bonjour,
ça fait longtemps que j’ai cette anomalie. “Il y a eu récemment un grand nombre d’échecs d’authentification. Assurez-vous que Fail2Ban est en cours d’exécution et est correctement configuré, ou utilisez un port personnalisé pour SSH comme expliqué dans https://doc.yunohost.org/security.
Est-ce normal ?

Share relevant logs or error messages

https://paste.yunohost.org/raw/unotecicax

Les bots tentent les connexions ssh en utilisant le port par défaut (22). Tu diminueras sensiblement ce risque en choisissant un port personnalisé pour ssh (cf la doc)

Le lien fourni “https://doc.yunohost.org/security.” n’est plus valable.

c’est ça ?

Oui. Cela peut aussi être fait depuis l’interface web (paramètres> sécurité).

:united_kingdom:

:france:

Ici ?

Cela nécessite des redirections de port sur ma box ?

Quels ports je choisis au lieu du 22 ? Y a-t-il une importance ?

Oui. Tu peux choisir librement le port (en évitant les ports déjà utilisés : 80, 443, 993, 587, 25). Une redirection de port est nécessaire si tu souhaites pouvoir accéder via ssh à ton serveur depuis l’extérieur de ton réseau local.

J’ai bien changé le port de 22 à 23 mais l’alerte apparaît encore.

https://paste.yunohost.org/raw/oqayanoyul

bizarre :thinking:

Même chose si tu fais

sudo yunohost diagnosis run --force

?

non pas de changement

https://paste.yunohost.org/raw/axulitusav

Le diagnostic trouve donc encore dans les logs des dernières 24 h plus de X erreurs d’authentification (je ne sais plus quelle est la limite). Il faudra relancer sudo yunohost diagnosis run --force demain pour être fixés.

A demain…

plus de problème..

Encore bravo et merci ! :wink: