fail2ban

Fichier de configuration

Situé à :

/etc/fail2ban/jail.conf

bantime : délai de bannissement :

bantime  = NNNNN où NNNNN est un entier définissant le délai en secondes 
exemple pour 1 heure -> bantime = 3600

maxretry : nombre d'essais avant bannissement :

maxretry = N où N est un entier définissant le nombre d'essais permis
exemple pour 3 essais -> maxretry = 3 

logpath : chemin des log identifiés :

logpath = XXXXXXX où XXXXXXX est une chaine alphanumérique définissant un chemin d'accès 
exemple -> logpath = /var/log/apache*/*error.log

Commandes utiles

Listes des IP bloquées -> iptables -L Lancer fail2ban -> service fail2ban start Arrêter fail2ban -> service fail2ban stop Relancer fail2ban et vider la liste des IP bannies : service fail2ban restart