Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fail2ban [2023/12/04 11:33] – [Enregistrement de trace dans le journal surveillé par le jail] admin
+++ fail2ban [2024/05/09 12:27] (Version actuelle) – [Le fichier jail.local] admin
@@ Ligne 7: / Ligne 7: @@
 C’est le rôle de l’outil Fail2ban : <wrap em>de l’échec (Fail) à (2) un bannissement (Ban)</wrap>.
+===== Préparation =====
+On doit d'abord installer **//fail2ban//** à partir des dépôts :
+<code lscript>apt install fail2ban</code>
+On doit aussi disposer de l'outil [[iptables|iptables]] qui gèrera les règles de bannissement :
+<code lscript>apt install iptables</code>
 ===== Les principes =====
@@ Ligne 48: / Ligne 58: @@
 logpath  = /var/log/apache*/*error.log   ; fichier de journalisation dans lequel on cherche le comportement intrusif
 maxretry = 3 ; nombre d échecs avant banissement
-findtime : 60 ; délai dans lequel le nombre d échec doit être détecté
+findtime = 60 ; délai dans lequel le nombre d échec doit être détecté
-bantime : 10m ; durée du bannissement (10 minutes)
+bantime = 10m ; durée du bannissement (10 minutes)
+banaction = iptables-allports  #bannit l'IP sur tous les ports (il existe d'autres options moins radicales)
 </code>