Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloquer_les_attaques_en_force_brute_avec_fail2ban [2024/12/09 12:56] – [Affichage des résultats] Flaz
+++ bloquer_les_attaques_en_force_brute_avec_fail2ban [2024/12/10 11:55] (Version actuelle) – [Bannissement incrémental] Flaz
@@ Ligne 2: / Ligne 2: @@
 <note important>En cours de rédaction</note>
+Sources :
+  * [[https://www.it-connect.fr/filtres-et-actions-personnalises-dans-fail2ban/|Filtres et actions personnalisés dans Fail2ban]] (fr) (it-connect.fr)
+  * [[https://www.the-art-of-web.com/system/fail2ban-filters/|Optimising your Fail2Ban filters]] (en) (the-art-of-web.com)
 ===== Terminologie =====
@@ Ligne 39: / Ligne 43: @@
   * %%--%%print-all-missed
+Par exemple :
+<code>fail2ban-regex --print-all-matched systemd-journal filtre.local filtre.local</code>
 ==== Activer une prison ====
 Les prisons prédéfinies figurent dans le fichier //jail.conf//. Elle ne sont pas activées.
@@ Ligne 48: / Ligne 54: @@
 Par défaut, une //prison// exploite le filtre de même nom figurant dans "/etc/fail2ban/filter.d. Si le nom est différent, on précise le paramètre //filter// dans la déclaration de la //prison//. On peut ainsi créer plusieurs prisons exploiter le même filtre de manières différenciées.
-===== Temporalité =====
+==== Activer une prison ====
+Une fois définie dans //jail.local//, la nouvelle prison n'est pas active. Il n'est pas nécessaire de relancer (restart) //fail2ban//. Un simple rechargement suffit à déclencher la relecture des fichiers de configuration et la prise en compte des modifications qu'on y a faites :
+<code>service fail2ban reload</code>
+Je recommande de vérifier aussitôt l'état de //fail2ban// :
+<code>service fail2ban status</code>
+===== Bannissement incrémental =====
+Sources :
+  * [[https://visei.com/2020/05/incremental-banning-with-fail2ban/|Incremental banning with Fail2Ban]] (en)
+  * [[https://github.com/fail2ban/fail2ban/discussions/2952|Using fail2ban over longer time spans]]