De toute façon l'ultime niveau certifs c'est de passer avec un tier de confiance qui signe les certifs et en cas de vol de machine les CRLs sont là pour ça...

Ou sinon tu achète des serveurs modernes qui disposent d'un kvm sur ip ( idrac, ilo...)

« l'ultime niveau certifs c'est de passer avec un tier de confiance qui signe les certifs »

Je déteste cette notion décentralisée de "confiance".
Regarde un peu l'histoire de SSL (et des autorités de certification, surtout), tu verras que c'est vraiment pas rose et que cette solution ne fait que déplacer le problème.

Bah disons le comme ca. Si SSH c'est assez bien pour etre le protocole standard de connexion aux plus grand serveurs de calculs du monde. Alors je pense que c'est raisonnable pour ton serveur web. Apres il y a une difference entre la securite de SSH et la securite des mots de passes. Quelque soit le protocole de connexion, avoir un mot de passe faible est dangereux. Mais ca n'a rien a voir avec le probleme de SSH.

D'ailleurs marrant que personne n'ai parlé de fail2ban ici

P'tet parce que c'est pas une sécurité ultime

https://www.jeuxvideo.com/forums/1-38-7783461-1-0-1-0-securite-du-protocole-ssh.htm#message_7783536

« -Un système anti-bruteforce (fail2ban fait bien son travail je trouve, pour ça) »

ça n'est pas plus une sécurité ultime que le reste, mais avec les bons réglages ça protège bien contre les bots les plus cons, et les pirates du Dimanche.
Mais bon, je me répète: paire de clés RSA, point barre.

Et si on est parano au point d'avoir peur de se faire hacker par la NSA, on fuit RSA pour ECDSA...

Et sinon je ne comprends pas le point de Nh3xus à propos du vol de PC. Tant qu'on a plusieurs PC qui peuvent se connecter au serveur, il suffit d'utiliser un 2e PC quand l'autre a été volé pour générer un nouveau certificat. Ou alors tu génères un paire de clés de secours que tu gardes bien au chaud sur clef USB comme ça tu peux l'utiliser de n'importe où en cas de pépin.

Pour revenir encore dessus il m'a écrit par mél du protocole SSH2 qui serait plus sécurisé.
De quoi s'agit-il ?