Fail2ban - Historique des versions

Admin le 16 juillet 2021 à 16:41

2021-07-16T16:41:04Z

Admin le 7 mars 2021 à 07:45

2021-03-07T07:45:48Z

Admin : 5 révisions importées

2017-01-28T12:36:55Z

5 révisions importées

Mariano le 18 juin 2014 à 08:02

2014-06-18T08:02:05Z

Mariano le 18 juin 2014 à 08:00

2014-06-18T08:00:18Z

Mariano le 18 juin 2014 à 07:58

2014-06-18T07:58:55Z

Eric.B le 16 juin 2014 à 12:59

2014-06-16T12:59:43Z

Eric.B : Page créée avec « Source: http://doc.ubuntu-fr.org/fail2ban Fail2ban lit les logs de divers serveurs (SSH, Apache, FTP…) à la recherche d'erreurs d'authentification répétées et ajoute u… »

2014-06-16T12:59:20Z

Page créée avec « Source: http://doc.ubuntu-fr.org/fail2ban Fail2ban lit les logs de divers serveurs (SSH, Apache, FTP…) à la recherche d'erreurs d'authentification répétées et ajoute u… »

Nouvelle page

Source: http://doc.ubuntu-fr.org/fail2ban

Fail2ban lit les logs de divers serveurs (SSH, Apache, FTP…) à la recherche d'erreurs d'authentification répétées et ajoute une règle iptables pour bannir l'adresse IP de la source.

== Editer le fichier de conf: ==

nano /etc/fail2ban/jail.conf

Modifier le blocage par défaut (600s), pour un blocage de 1h (3600s), ou même 1 journée (86400s), ou pourquoi pas 1 semaine (604800s). Le findtime doit également être ajusté:

[DEFAULT]
ignoreip = 127.0.0.1 8.8.8.8
findtime = 3600
bantime = 86400

Dans la partie jail vous trouverez des blocs du type :

[ssh]
enabled = true
port = ssh,sftp
filter = sshd
logpath = /var/log/auth.log
maxretry = 6

Il indique, par ordre, l'activation, les ports à bloquer avec les règles iptables, le nom du filtre (expression régulière) associé, le fichier de log à lire, le nombre maximal de tentatives.

Un certain nombre de services disposent de tels blocs de configuration, vous pouvez les activer en passant si besoin false à true.

Attention, sur la ligne "port", "ssh" n'est qu'un alias pour le port standard, i.e. 22; si vous avez changé le port ssh dans la configuration de OpenSSH (comme il est recommandé de le faire pour éviter les robots qui testent le port 22 par défaut), il faut le préciser à fail2ban ! Dans la configuration ci-dessus, ajoutez à la ligne "port", votre port SSH, par exemple port =ssh,sftp,2276 si votre nouveau port ssh est 2276, sans quoi fail2ban ne surveillera que le port 22.

- Vérifier si les prisons ont été correctement lancées:
sudo fail2ban-client status

- Surveiller les tentatives de connexions et IP bannies:
sudo fail2ban-client status ssh

@@ Ligne 1 : / Ligne 1 : @@
 {{Appli
 | name=fail2ban
-| interface=Console
+| interface=Commande
 | categorie=Admin
 | licence=

@@ Ligne 1 : / Ligne 1 : @@
 {{Appli
 | name=fail2ban
@@ Ligne 11 : / Ligne 5 : @@
 | licence=
 | dev=Python
 }}
 == Éditer le fichier de conf: ==

@@ Ligne 1 : / Ligne 1 : @@
 {{Appli
 | name=fail2ban
@@ Ligne 7 : / Ligne 13 : @@
 }}
-Source: http://doc.ubuntu-fr.org/fail2ban
+== Éditer le fichier de conf: ==
    nano /etc/fail2ban/jail.conf

@@ Ligne 2 : / Ligne 2 : @@
 | name=fail2ban
 | interface=Console
 }}

← Version précédente		Version du 18 juin 2014 à 07:58
Ligne 1 :		Ligne 1 :
		+	{{Appli
		+	\| name=fail2ban
		+	\| interface=Console
		+	}}
		+
	Source: http://doc.ubuntu-fr.org/fail2ban		Source: http://doc.ubuntu-fr.org/fail2ban

← Version précédente	Version du 28 janvier 2017 à 12:36
(Aucune différence)

@@ Ligne 2 : / Ligne 2 : @@
 Fail2ban lit les logs de divers serveurs (SSH, Apache, FTP…) à la recherche d'erreurs d'authentification répétées et ajoute une règle iptables pour bannir l'adresse IP de la source.
 == Editer le fichier de conf: ==
@@ Ligne 29 : / Ligne 28 : @@
 Attention, sur la ligne "port", "ssh" n'est qu'un alias pour le port standard, i.e. 22; si vous avez changé le port ssh dans la configuration de OpenSSH (comme il est recommandé de le faire pour éviter les robots qui testent le port 22 par défaut), il faut le préciser à fail2ban ! Dans la configuration ci-dessus, ajoutez à la ligne "port", votre port SSH, par exemple port =ssh,sftp,2276 si votre nouveau port ssh est 2276, sans quoi fail2ban ne surveillera que le port 22.
 - Vérifier si les prisons ont été correctement lancées: