SSH

SSH : « Invalid user … » et tentatives par milliers

Sans gravité Bruit normal des logs : rien à faire, sauf si ça vous gêne.

Le message tel qu'il apparaît dans les logs :

Invalid user admin from 203.0.113.50 port 51234

Ce que ça veut dire

Des robots essaient en permanence des noms d'utilisateur et des mots de passe sur tous les serveurs d'Internet. Plusieurs milliers par jour, c'est banal.

Pourquoi ça arrive

• Le port 22 est ouvert sur Internet, comme sur tous les serveurs.

Comment corriger

1. Si la connexion par mot de passe est désactivée (clé obligatoire), ces tentatives n'ont aucune chance. Vérifiez :

   sudo sshd -T | grep -E "passwordauthentication|permitrootlogin"

2. Pour réduire le bruit : fail2ban ou CrowdSec bloquent les adresses insistantes.

Pour aller plus loin

• Sécuriser son VPS en 10 étapes (Ubuntu / Debian)