jean787
Salut;
La délocalisation du port 22 ou autres n'est pas une sécurité en soit...un gadget sans plus...
Celà permet juste de réduire les logs émanant des robots qui tapent dans les ports connus (22, 80, 443..)
La vraie sécurité est de se prémunir de la possibilité de connexion, en ayant des mots de passe dignent de ce nom (aléatoires avec Maj + min + chiffres + caractères spéciaux et d'une longueur >= 12 mini; et pas de mots du dico, et les changer de temps en temps).
Ou encore mieux pour le ssh, une connexion par clefs 2048 ou + et "PasswordAuthentication no" dans le sshd_config une fois les clefs testées ; ça reste inviolable en utilisant même des moyens disproportionnés dans une durée raisonnable de moins de 10 ans:
http://security.stackexchange.com/questions/4518/how-to-estimate-the-time-needed-to-crack-rsa-encryption
http://superuser.com/questions/881063/how-long-would-it-take-to-break-a-1024-bit-openpgp-encrypted-email
A partir de là; même si les bots frappent à la porte du 22, tu peux dormir tranquille...moi perso le logs, ça ne me dérange pas ...
A contrario, si tu es la cible privilégiée d'un hacker, ne t'en fait pas qu'il n'aura pas pour long à découvir ton port ssh, même sur le 49123 par exemple...
