Logwatch me signale que j'ai entre 1500 et 3000 tentatives d'intrusions par nuit. Même si 1 seul utilisateur est autorisé à se connecter en ftp, j'aimerais que ces tentatives cessent, en bloquant l'IP au bout de (par exemple) 10 essais infructueux.
J'ai pas trouvé de directive la dessus dans le vsftpd.conf, ni même ici //vsftpd.beasts.org/vsftpd_conf.html
C'est possible ?
 
(Sachant que je n'ai pas la main sur le firewall en amont donc pas trop question d'aller de ce côté...)

Tu peux regarder du coté de fail2ban, ou sinon tu de la match recent d'iptables.

OK, merci... Je teste fail2ban, ca a bien l'air de correspondre à ce que je recherche...