4 203
modifications
« Protéger son serveur des attaques par brute force avec fail2ban » : différence entre les versions
Aller à la navigation
Aller à la recherche
Protéger son serveur des attaques par brute force avec fail2ban (voir la source)
Version du 6 février 2011 à 00:53
, 6 février 2011→Configuration
| Ligne 10 : | Ligne 10 : | ||
Le fichier <code>/etc/fail2ban/jail.conf</code> permet de configurer les options par défaut de fail2ban. Ajoutez les adresses ip et ip6 de votre serveur à la directive <code>ignoreip</code> pour éviter que le serveur se bannisse lui même. | Le fichier <code>/etc/fail2ban/jail.conf</code> permet de configurer les options par défaut de fail2ban. Ajoutez les adresses ip et ip6 de votre serveur à la directive <code>ignoreip</code> pour éviter que le serveur se bannisse lui même. | ||
Entrez l'adresse email à laquelle vous souhaitez envoyer les alertes à la ligne <code>destemail</code>. Personnellement, j'utilise une mailing-list centraliser les mails de fail2ban.<br /> | Entrez l'adresse email à laquelle vous souhaitez envoyer les alertes à la ligne <code>destemail</code>. Personnellement, j'utilise une mailing-list centraliser les mails de fail2ban.<br /> | ||
Enfin, changez la ligne <code>action = en : | Enfin, changez la ligne <code>action =</code> en : | ||
<pre>action = %(action_mwl)s</pre> | <pre>action = %(action_mwl)s</pre> | ||