C'est une question de plage de scan.

Même pas, car l'important est de bien configurer son firewall afin que tous les ports non ouverts soient invisibles.
J'utilise le site de "Gibson Research Corporation" pour vérifier l'état des ports.
Pour les ports ouverts, j'ai créé des règles entrantes et sortantes pour interdire les accès que je n'autorise pas.

Dans mes Raspberry Pi, je peux interdire l'accès au compte ROOT. Cela se fait dans le fichier "sshd_config".
Mais je fais mieux, j'interdis tous les accès qui ne se font pas par certificat SSH. Donc aucun accès par login et password.

Pour les ports 80 & 443, j'ai configuré Apache afin d'interdire certaines connexions.
Par exemple interdire une liste d'adresses IP. Ou encore uniquement des accès en protocole HTTP2.

Bref ça sent la fausse bonne idée à mon avis.

Je suis du même avis que toi.

Changer le port est une mesure gratuite qui permet d'augmenter le niveau de sécurité pour pas cher et qui est compatible avec d'autres mesures de protection.

Tu peux modifier et mettre n'importe quel port à la place du 22 dans ton ordinateur, l'important est le port qui te sert sur internet, pour entrer dans ta box et ensuite être rediriger (NAT) vers ton ordinateur. Au final, avec un scan, on peut retrouver le port qui sert comme point d'entrée de ta Box. Donc, ce que tu fais ne sert strictement à rien. Ce n'est pas ça qui va augmenter la sécurité de ton ordinateur. Pour assurer les accès, il faut utiliser des certificats SSH.

@+

Je ne comprends pas encore le choix du port 2222, mais le passage par systemd à deux vocations :
 - démarrer plus vite
 - consommer moins de ressources

https://dev.to/sneh27/maximizing-efficiency-socket-based-ssh-activation-in-ubuntu-2210-and-above-344b

A+

Merci Vivien,

J'avais oublié le début du post. Désolé .
Donc 2222 -> C'est pour l'exemple
Le passage à systemd -> C'est pour les perfs

Un autre exemple avec ces mêmes explications trouvé en cherchant le pourquoi du comment : https://discourse.ubuntu.com/t/sshd-now-uses-socket-based-activation-ubuntu-22-10-and-later/30189/9

A+

Merci Macmonac pour tes réflexions très pertinente.

Ce qu'il te manque peut-être comme connaissance, ce sont les techniques des "pirates".

Je crains que oui.
J'ai fréquemment des tentatives d'intrusions avec mon site web de test que j'héberge dans mon Windows.
Grâce à Apache du serveur WampServer, ainsi qu'au pare-feu de Windows, j'arrive à bien me protéger.
Et quand je détecte des petits malins qui sont trop insistant, j'interdis leur adresse IP.

Maintenant en fixant un autre port et surtout le 2222 ( qui est un grand classique ), à mon avis, on pisse dans un violon.

Nous sommes bien d'accord.
Tôt ou tard, les pirates trouveront ce nouveau port. Donc, ce n'est pas la bonne méthode.
Celle que je privilègie le plus, en dehors des clef SSH, est le pare-feu.

Si tu veux continuer dans la sécurisation de ton RPI, tu peux regarder le port knocking, des outils comme fail2ban, crowdsec, les VPN, etc ...

Je n'utilise pas les VPN commerciaux comme ceux de NORDVPN qui coute de l'argent et ne servent strictement à rien pour se protéger.
J'ai jadis utilisé OpenVPN en le configurant en tant que serveur dans ma Raspberry Pi et en tant que client dans mon portable. Ca fonctionnait impécable.
Pourquoi j'ai abandonné "OpenVPN" ? J'accède depuis l'internet à partir d'adresses IP fixes.
J'ai configuré les "iptables" et "ip6tables" de ma Raspberry PI pour ne laisser passer que le flux venant de ces adresses IP.

Je connais "fail2ban" mais je ne l'utilise pas.
"crowdsec", je ne connais pas, mais je crois qu'il fait presque la même chose que "fail2ban".
Je vais jeter un œil sur le port knocking que je ne connais pas du tout.

En dehors de ma clef SSH, et des adresses IP fixes (pare-feu), je n'utilise aucune autres solutions sécuritaires.
Si les adresses IP sont dynamiques, je n'ai pas de solutions, sauf ajouter la saisie d'un identifiant et d'un mot de passe supplémentaire.

Je précise aussi qu'il faut renommer son compte "pi" utilisateur en autre chose, connue seulement que de vous.

Je ne conseille pas d'installer des applications pare-feu car ils peuvent posséder des portes dérobées.
Ce qui permet à son concepteur ou à la société qui le commercialise de venir visiter votre ordinateur quand il le veut.
Comme toute chose, il faut s'investir dans la sécurité et faire beaucoup de tests pour fiabiliser ce que l'on met en place.

Surtout sur un serveur comme lafibre.info qui est très "visible" et subit des attaques régulièrement.

la bonne "pratique" c'est qu'un site comme lafibre.info ne devrait pas avoir de port ssh ouvert sur aucune de ses IPs connus. (v4 et v6 donc). point barre.