Voici une méthode que j'ai mise en place pour protéger l'accès à mon répertoire /home via Cryptsetup. Il existe de nombreux tutoriels expliquant comment créer une partition chiffrée, je ne vais pas détailler cela ici. L'intérêt du script que je propose ici est qu'il se lance au moment du login, et qu'il va chercher le mot de passe sur une clef USB.

Beaucoup d’articles sont déjà parus sur l’utilisation de fail2ban pour protéger son ordinateur. Je vais parler ici d’une utilisation avancée de fail2ban, couplé avec le pare-feu iptables dans le but de faire plein de joli de choses avec ceux qui tentent d’accéder à nos Pcs !

Pour rappel, fail2ban permet de bloquer certaines IPs en fonction de ce que les logs renvoient comme messages. Il est possible de déterminer les ports sur lesquels les IPs seront bloquées et la durée du blocage. En ce qui concerne les filtres qui déclencheront ou non le blocage, cela se base …