Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:parefeu:fail2ban [30/05/2024 08:20] – ↷ Page déplacée de pratique:informatique:fail2ban à pratique:informatique:parefeu:fail2ban Zatalyz
+++ pratique:informatique:parefeu:fail2ban [26/08/2026 11:44] (Version actuelle) – [Fail2ban] Zatalyz
@@ Ligne 44: / Ligne 44: @@
 # Si on ban quelque part, c'est partout (en principe)
 banaction = iptables-multiport
+# Eviter de s'auto-bannir
+# local
+ignoreip = 127.0.0.1/8 ::1
+# Moi
+ignoreip = ipv4 ipv6
 ## Les services surveillés, dits "jail"
@@ Ligne 54: / Ligne 61: @@
 enabled = true
 [apache-badbots]
-enabled = true
-[apache-noscript]
-enabled = true
-[apache-overflows]
-enabled = true
-[apache-nohome]
 enabled = true
 [apache-botsearch]
+enabled = true
+[apache-common]
 enabled = true
 [apache-fakegooglebot]
 enabled = true
 [apache-modsecurity]
+enabled = true
+[apache-noscript]
+enabled = true
+[apache-overflows]
+enabled = true
+[apache-nohome]
 enabled = true
 [apache-shellshock]
@@ Ligne 87: / Ligne 96: @@
   fail2ban-server -t
   systemctl restart fail2ban
+==== Mise à jour nftables ====
+Pour utiliser fail2ban avec nftables, et utiliser les logs de journalctl, le début du fichier doit ressemble à ceci :
+<code>
+[DEFAULT]
+[...]
+banaction = nftables-multiport
+banaction_allports = nftables-allports
+backend = systemd
+</code>
 ==== Commandes fail2ban utilisées régulièrement ====
   * Liste des jails : ''fail2ban-client status''