Config Fai2ban

[Michel91]

Bonjour,
J'ai domoticz installé sur un vps Ovh et fail2ban aussi
J'ai suivi le tuto https://www.domoticz.com/wiki/Setup_fail2ban, je n'ai pas de problème pour sshd, ça bloque les tentatives de connexion non désirées. Maintenant pour domoticz le service démarre bien mais ne stoppe rien toutes les tentatives de connexion pirates n'aboutissent pas mais l'adresse ip n'est pas bannie et quand je fais "sudo fail2ban-client status domoticz " voilà cd que j'obtiens

Status for the jail: domoticz
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- File list: /tmp/domoticz.txt
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:
Quelqu'un aurait une solution, merci d'avance.

[lost]

pas de problème pour sshd, ça bloque (...) pour domoticz le service démarre bien mais ne stoppe rien toutes les tentatives de connexion pirates n'aboutissent pas mais l'adresse ip n'est pas bannie

Tu as observé des tentatives de connexion dans les logs? Attention, de vraies avec un échec de login, pas juste le résultat des accès des robots de moteurs de recherche qui lâchent l'affaire sans rien tenter!

Car d'expérience si sshd est très attaqué par bruteforce, le https ne l'est quasiment pas... Il faut donc soit même, provoquer des erreurs de login jusqu'au ban pour tester sinon on peut attendre des logs d'echec longtemps (alors que pour sshd, qq dizaines de secondes après avoir ouvert le service, cela commence!).

Attention, car tu seras bloqué le temps du ban configuré. Je ne sais plus si c'est l'IP qui abuse qui est bloquée en totalité ou par service. Le cas échéant, garde une connection ssh ouverte pour pouvoir faire un unban/consulter les logs au besoin.

D'ailleurs, plutôt que regarder côté status service, un "more /var/log/fail2ban.log" donne plus d'infos (utiliser "zmore" pour les fichier logrotatés au delà du .1, compressés gz, si besoin de remonter plus loin en date mais ici ce sera pas le cas pour un test).

[Michel91]

Bonjour lost,
Le problème c'est que je n'ai jamais réussi à faire tourner domoticz en 443, le mien est sur un vps ovh. Donc les connnexions se font en http:// et là c'est la foire du trône pour les tentatives de connexion.

[lost]

Ah, je comprends mieux: AMHA, il faut résoudre le 1er problème. Ou trouver une autre solution pour acceder au http via VPN ou tunnel SSH (vu qu'il passe).

J'ai du mal à comprendre le cas d'usage pour un Domoticz hébergé dehors: En général on l'utilise justement car on cherche à éviter la "domotique dans le cloud", qui ne fonctionne pas en cas de coupure réseau etc...