Base de connaissances

Sécuriser SSH : clés, port, fail2ban

1. Clé SSH : générez une clé (ssh-keygen) et ajoutez-la à ~/.ssh/authorized_keys.
2. Changer le port : éditez /etc/ssh/sshd_config (ex : Port 2222), puis systemctl restart ssh.
3. fail2ban : bloque les tentatives de brute-force.

   sudo apt install fail2ban -y