Page 1 sur 1
fail2ban liste IP en prison
Publié : 11 juin 2021, 12:12
par valdoison
Bonjour,
J'ai installé et paramétré Fail2ban en fonction du tuto du wiki DOMOTICZ.
Alors qu'il y a des essais de connexions refusées et enregistrées dans les logs, je ne vois aucune adresse IP enregistrée dans la prison liée à DOMOTICZ sous fail2ban.
Est-ce normal?
Cordialement
Re: fail2ban liste IP en prison
Publié : 11 juin 2021, 13:56
par Chrominator
Le ban intervient au terme de plusieurs tentatives infructueuses dans un laps de temps précis.
Par conséquent selon le paramétrage et les tentatives, oui ça peut être normal.
Re: fail2ban liste IP en prison
Publié : 11 juin 2021, 18:47
par valdoison
Avant d'installer Fail2ban, il y avait 20 ou 30 fois la même adresse IP en quelques minutes. Après avoir installé Fail2ban et limité à 2 les rejets vers les log, je n'ai bien qu'une seule ligne de rejet par IP. Mais je devrais avoir les adresses IP dans la prison Domoticz, et non. Ce qui ne fait pensé qu'il y a quelque chose de bizarre dans le fonctionnement.
Re: fail2ban liste IP en prison
Publié : 30 juil. 2021, 16:35
par valdoison
Bonjour,
j'ai très certainement le même problème.
Je ne comprend pas bien le filtre préconisé sur le tuto.
Dans les log les erreurs dues aux attaques " force brute" sont plutôt du style suivant:
2021-07-30 16:00:34.544 Error: Error parsing http request address: ::ffff:74.120.14.40
Ce qui ne correspond pas aux expressions régulières du filtre.
Mais je me trompe peut-être.
Cordialement