sécurité

Fail2Ban - Prévention des intrusions

Documentation

• Wiki Ubuntu-Fr : bannir des IP avec fail2ban

Commandes

• Prerequis : installer rsyslog :

apt install rsyslog

• Visualiser fichier de log :

tail -f /var/log/auth.log

• Lister les jails :

fail2ban-client status

• Liste une jail sshd :

fail2ban-client status sshd

• Débannir une IP :

fail2ban-client set [nom du jail] unbanip [IP concerné]