Depuis quelques jours, nous constatons une forte recrudescence de robots qui scannent les ports SSH publics. Nous conseillons de ne pas avoir de ports SSH en public, mais si il n'est pas (encore) possible de faire autrement, vous devriez autoriser uniquement les connexions SSH par clé… ou alors assurez-vous vraiment d’avoir des mots de passe assez forts ! Et si ces attaques DDOS/brute-force font tomber votre service SSH, il faut ajuster les paramètres d'OpenSSH : MaxStartups et LoginGraceTime, et mettre des jails Fail2Ban agressives. Plus d'informations sur https://wiki.evolix.org/HowtoOpenSSH#erreur-kex_exchange_identification-connection-closed-by-remote-host