Sécuriser un service avec Fail2ban - Historique des versions

Jc.forton : /* Choix de la punition */

2025-12-13T18:30:54Z

Choix de la punition

← Version précédente		Version du 13 décembre 2025 à 20:30
Ligne 31 :		Ligne 31 :
	Cela signifie que si une adresse IP se trompe 3 fois en 1 journée (86400s) elle se fait bannir pendant 1 semaine (604800s).		Cela signifie que si une adresse IP se trompe 3 fois en 1 journée (86400s) elle se fait bannir pendant 1 semaine (604800s).

	Un rapide calcul permet de trouver le nombre maximal de ~~tentative~~ durant une année:		Un rapide calcul permet de trouver le nombre maximal de tentatives durant une année:

	365 jours / 7 jours par semaine * 3 tentatives = 156 essais, ce qui reste raisonnable.		365 jours / 7 jours par semaine * 3 tentatives = 156 essais, ce qui reste raisonnable.

Jc.forton : /* Choix de la punition */

2025-12-13T18:30:09Z

Choix de la punition

← Version précédente		Version du 13 décembre 2025 à 20:30
Ligne 31 :		Ligne 31 :
	Cela signifie que si une adresse IP se trompe 3 fois en 1 journée (86400s) elle se fait bannir pendant 1 semaine (604800s).		Cela signifie que si une adresse IP se trompe 3 fois en 1 journée (86400s) elle se fait bannir pendant 1 semaine (604800s).

	Un rapide ~~calcule~~ permet de trouver le nombre maximal de tentative durant une année:		Un rapide calcul permet de trouver le nombre maximal de tentative durant une année:

	365 jours / 7 jours par semaine * 3 tentatives = 156 essais, ce qui reste raisonnable.		365 jours / 7 jours par semaine * 3 tentatives = 156 essais, ce qui reste raisonnable.

Jc.forton : /* Installation */

2020-11-20T15:59:46Z

Installation

← Version précédente		Version du 20 novembre 2020 à 17:59
Ligne 4 :		Ligne 4 :

	= Installation =		= Installation =
	Une fois l'installation du [[Linux_repository#Installation \| dépôt EPEL]], nous pouvons procéder à celle de ''fail2ban'':		Une fois l'installation du [[Linux_repository#Installation \| dépôt EPEL]] terminée, nous pouvons procéder à celle de ''fail2ban'':
	<pre>		<pre>
	yum -y install fail2ban		yum -y install fail2ban

Jc.forton : /* Configuration de la section Jail */

2020-11-20T14:15:37Z

Configuration de la section Jail

← Version précédente		Version du 20 novembre 2020 à 16:15
Ligne 60 :		Ligne 60 :

	Remplacez ''MON_EMAIL'' par votre mail ainsi que ''MON_DOMAINE'' par votre domaine !		Remplacez ''MON_EMAIL'' par votre mail ainsi que ''MON_DOMAINE'' par votre domaine !
	Sur CentOS 8:
			*Sur CentOS 8:
	Il suffit d'ajouter la ligne ''enabled=true'' dans la section à activer !		Il suffit d'ajouter la ligne ''enabled=true'' dans la section à activer !
	<pre>		<pre>

Jc.forton : /* Configuration de la section Jail */

2020-11-20T14:15:13Z

Configuration de la section Jail

@@ Ligne 40 : / Ligne 40 : @@
 == Configuration de la section Jail ==
 Pour sécuriser le service, il faut repérer sa section jail. Dans cet exemple, nous allons sécuriser ''SSH''.
@@ Ligne 59 : / Ligne 60 : @@
 Remplacez ''MON_EMAIL'' par votre mail ainsi que ''MON_DOMAINE'' par votre domaine !
 = Démarrage et enregistrement dans le chargeur de démarrage =

Jc.forton : /* Configuration de la section Jail */

2020-08-27T22:01:58Z

Configuration de la section Jail

← Version précédente		Version du 28 août 2020 à 00:01
Ligne 56 :		Ligne 56 :
	sendmail-whois[name=SSH, dest=MON_EMAIL, sender=fail2ban@MON_DOMAINE, sendername="Fail2Ban"]		sendmail-whois[name=SSH, dest=MON_EMAIL, sender=fail2ban@MON_DOMAINE, sendername="Fail2Ban"]
	logpath = /var/log/secure		logpath = /var/log/secure
	~~maxretry = 5~~
	</pre>		</pre>

Jc.forton : /* Choix de la punition */

2020-08-27T21:52:08Z

Choix de la punition

← Version précédente		Version du 27 août 2020 à 23:52
Ligne 37 :		Ligne 37 :
	Si le pirate possède un [http://fr.wikipedia.org/wiki/Botnet botnet], il faut bien sûr multiplier ce nombre par le nombre de machines dans le botnet...		Si le pirate possède un [http://fr.wikipedia.org/wiki/Botnet botnet], il faut bien sûr multiplier ce nombre par le nombre de machines dans le botnet...

	'''Attention : fail2ban parcours les logs de connexion pour connaître le numéro de la tentative, ce qui à pour conséquence, si le ''findtime'' est grand, de prendre un certain temps...'''		'''Attention : fail2ban parcours les logs de connexion pour connaître le numéro de la tentative, ce qui a pour conséquence, si le ''findtime'' est grand, de prendre un certain temps...'''

	== Configuration de la section Jail ==		== Configuration de la section Jail ==

Jc.forton : /* Apache */

2020-03-20T15:01:28Z

Apache

← Version précédente		Version du 20 mars 2020 à 17:01
Ligne 110 :		Ligne 110 :
	logpath = %(apache_error_log)s		logpath = %(apache_error_log)s

	[apache-overflows		[apache-overflows]
	enabled = true		enabled = true
	port = http,https		port = http,https

Jc.forton : /* Parcours des Logs */

2020-03-07T17:34:22Z

Parcours des Logs

← Version précédente		Version du 7 mars 2020 à 19:34
Ligne 99 :		Ligne 99 :
	= Parcours des Logs =		= Parcours des Logs =
	{{#lst:Les_logs\|log_fail2ban}}		{{#lst:Les_logs\|log_fail2ban}}

			= Apache =

			Voici quelques ajouts intéressants pour le serveur Apache:
			<pre>
			[apache]
			enabled = true
			port = http,https
			filter = apache-auth
			logpath = %(apache_error_log)s

			[apache-overflows
			enabled = true
			port = http,https
			filter = apache-overflows
			logpath = %(apache_error_log)s

			[apache-dos]
			enabled = true
			port = http,https
			filter = apache-dos
			logpath = %(apache_access_log)s
			</pre>

Jc.forton : /* Configuration de la section Jail */

2018-05-28T12:42:40Z

Configuration de la section Jail

← Version précédente		Version du 28 mai 2018 à 14:42
Ligne 54 :		Ligne 54 :
	filter = sshd		filter = sshd
	action = iptables[name=SSH, port=ssh, protocol=tcp]		action = iptables[name=SSH, port=ssh, protocol=tcp]
	sendmail-whois[name=SSH, dest=~~tala.informatique@gmail.com~~, sender=fail2ban@~~tala.informatique.fr~~, sendername="Fail2Ban"]		sendmail-whois[name=SSH, dest=MON_EMAIL, sender=fail2ban@MON_DOMAINE, sendername="Fail2Ban"]
	logpath = /var/log/secure		logpath = /var/log/secure
	maxretry = 5		maxretry = 5
	</pre>		</pre>

			Remplacez ''MON_EMAIL'' par votre mail ainsi que ''MON_DOMAINE'' par votre domaine !

	= Démarrage et enregistrement dans le chargeur de démarrage =		= Démarrage et enregistrement dans le chargeur de démarrage =

Sécuriser un service avec Fail2ban - Historique des versions

Jc.forton : /* Choix de la punition */

Jc.forton : /* Choix de la punition */

Jc.forton : /* Installation */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Choix de la punition */

Jc.forton : /* Apache */

Jc.forton : /* Parcours des Logs */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Choix de la punition */

Jc.forton : /* Choix de la punition */

Jc.forton : /* Installation */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Configuration de la section Jail */

Jc.forton : /* Choix de la punition */

Jc.forton : /* Apache */

Jc.forton : /* Parcours des Logs */

Jc.forton : /* Configuration de la section Jail */