Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:fail2ban [23-09-2020 08:29] – edmc73
+++ linux:fail2ban [30-09-2020 13:06] (Version actuelle) – edmc73
@@ Ligne 4: / Ligne 4: @@
 Fail2Ban est un script qui analyse les log du système et exécute des actions suivant ce qu'on lui dit de trouver dans ces logs.
-Par exemple : Trop de tentaive de connexion à ssh qui échoue => on bannit l'adresse ip pendant un certain temps.
+Par exemple : Trop de tentative de connexion à ssh qui échoue => on bannit l'adresse ip pendant un certain temps.
+Avec l'usage, je me rend compte que fail2ban n'est pas adapté pour le bruteforce ssh en masse.
+Il devient lent et met plusieurs minutes à bannir une ip. Je conseille fail2ban plus pour lutter contre les exploitations de faille de sécurité sur apache.
+Je vais tester DenyHosts qui ne se concentre que sur les attaques bruteforce ssh => https://wiki.debian.org/fr/DenyHosts
 ===== Installation =====
@@ Ligne 140: / Ligne 145: @@
 Pour bannir
   fail2ban-client set [nom du jail] banip [IP à bannir]
+ou (ancienne version)
+  iptables -I fail2ban-ssh 1 -s 212.196.204.209 -j REJECT --reject-with icmp-port-unreachable
+ou (nouvelle version)
+  iptables -I f2b-sshd 1 -s 212.196.204.209 -j REJECT --reject-with icmp-port-unreachable
 Pour dé-bannir
   fail2ban-client set [nom du jail] unbanip [IP concerné]
-ou
+ou (ancienne version)
-  iptables -D fail2ban-ssh -s 91.121.40.63/32 -j DROP
+  iptables -D fail2ban-ssh -s 91.121.40.63/32 -j REJECT --reject-with icmp-port-unreachable
+ou (nouvelle version)
+  iptables -D f2b-sshd -s 91.121.40.63/32 -j REJECT --reject-with icmp-port-unreachable

Outils pour utilisateurs

Outils du site

Différences

Outils de la page