J'ai installé fail2ban tel que conditionné par Debian sur un serveur sous mon contrôle. Étant donné que j'ai des échecs de référence antérieurs, je les mets dans le fichier de définition de filtre local afin qu'ils soient également pris en compte. Par conséquent, je me retrouve par exemple avec...
J'ai configuré fail2ban pour surveiller un certain modèle de trafic malveillant que j'obtiens et interdire les adresses IP associées. Tout semble très bien fonctionner - l'expression régulière correspond au modèle de manière appropriée et l'adresse IP problématique est ajoutée à iptables....
Fail2ban continue-t-il de surveiller les fichiers journaux pivotés? Par exemple, j'ai une règle de surveillance /var/log/fail2ban.log qui est automatiquement tournée par le système chaque semaine (7 jours). Je veux avoir une règle qui surveille les adresses IP interdites dans ce journal pour...
Dans ma quête pour bloquer les tentatives de phpMyAdminconnexion infructueuses excessives avec fail2ban, j'ai créé un script qui enregistre les tentatives infructueuses dans un fichier:/var/log/phpmyadmin_auth.log Journal personnalisé Le format du /var/log/phpmyadmin_auth.logfichier est: phpMyadmin...
J'ai configuré fail2ban mais je voudrais tester l'envoi d'email. Par exemple, j'aimerais recevoir un e-mail lorsque fail2ban est démarré ou
Je bloque actuellement toutes les connexions ssh en utilisant root. Mais je voulais aller plus loin et bloquer l'adresse IP du client qui a essayé de se connecter en tant que root. J'ai actuellement la configuration et le fonctionnement de denyhosts et fail2ban, puis-je utiliser denyhosts et ou...
Bonjour, j'utilise postfix plus fail2ban sur Centos 6.5, mais je me fais virer (je ne fais pas de relais, mais voilà) et pour une raison quelconque, fail2ban ne parvient pas à couper l'adresse IP et à la bloquer, cela fait 6/7 fois par seconde dans mon /var/log/maillog Mar 3 13:05:47...