Mission

Mission : le serveur fraîchement provisionné déjà scanné par des bots

Durcir un serveur nouvellement provisionné sur plusieurs couches et justifier l'ordre de priorité des corrections.

Contexte

Un serveur Technologik vient d'être provisionné avec une configuration Ubuntu par défaut. Les logs montrent déjà, quelques minutes après sa mise en ligne, des dizaines de tentatives de connexion SSH par seconde depuis des adresses IP différentes. La configuration par défaut autorise l'authentification par mot de passe et la connexion directe en root.