fail2ban : Différence entre versions
De Vulgum Techus
(→Commandes utiles) |
(→Commandes utiles) |
||
| Ligne 18 : | Ligne 18 : | ||
= Commandes utiles = | = Commandes utiles = | ||
| − | Listes des '''[[IP]]''' bloquées -> iptables -L | + | *Listes des '''[[IP]]''' bloquées -> iptables -L |
| − | Lancer fail2ban -> service fail2ban start | + | *Lancer fail2ban -> service fail2ban start |
| − | Arrêter fail2ban -> service fail2ban stop | + | *Arrêter fail2ban -> service fail2ban stop |
| − | Relancer fail2ban et vider la liste des '''[[IP]]''' bannies : service fail2ban restart | + | *Relancer fail2ban et vider la liste des '''[[IP]]''' bannies : service fail2ban restart |
Version du 14 janvier 2014 à 18:50
Fichier de configuration
Situé à :
/etc/fail2ban/jail.conf
bantime : délai de bannissement :
bantime = NNNNN où NNNNN est un entier définissant le délai en secondes exemple pour 1 heure -> bantime = 3600
maxretry : nombre d'essais avant bannissement :
maxretry = N où N est un entier définissant le nombre d'essais permis exemple pour 3 essais -> maxretry = 3
logpath : chemin des log identifiés :
logpath = XXXXXXX où XXXXXXX est une chaine alphanumérique définissant un chemin d'accès exemple -> logpath = /var/log/apache*/*error.log
