Forum Ubuntu-fr.org / fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

Réponse à : fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (Titouan) — Sun, 14 Oct 2012 16:38:07 +0000

en renseignant logpath = /var/log/target/target.log* ??
je pense que tu dois décompresser tes logs archivés.

Réponse à : fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (capitainabloc) — Sun, 14 Oct 2012 10:52:02 +0000

ok, mais c'est pas ma question en fait.

je voudrais savoir si on peut analyser des logs existant et bannir les ip avec fail2ban. Des logs existant avant l'install de fail2ban.

Réponse à : fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (Titouan) — Sun, 14 Oct 2012 10:01:32 +0000

Cela revient à faire une règle sur 'Ban' dans les logs.

sudo nano /etc/fail2ban/filter.d/ban.conf

# Fail2Ban configuration file
#
# Author: Nicolargo
#
[Definition]
# Option: failregex
# Filter Ban in the fail2ban.log
failregex = .*Ban\ 
# Option: ignoreregex
# Notes.: regex to ignore. If this regex matches, the line is ignored.
# Values: TEXT
#
ignoreregex =

jail.local

...
# Multi Ban
# 3 ban in 1 hour > Ban for 1 hour
[multi-ban]
enabled = true
filter = ban
logpath = /var/log/fail2ban.log
maxretry = 3
findtime = 3600
...

Source:http://blog.nicolargo.com/2012/03/bannir-les-bannis-avec-fail2ban.html

Réponse à : fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (capitainabloc) — Sat, 13 Oct 2012 23:28:41 +0000

un faux problème, oui mais...

si la question est posée c'est que ca peut etre intéressant.

du genre le serveur a tourné sans fail2ban, et je souhaite bannir les tentatives passées, ou bien, après avoir ajouté des jails, je redémarre le service...

Réponse à : fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (Maisondouf) — Sat, 13 Oct 2012 23:13:47 +0000

Est-ce pas un faux problème ?
En théorie le serveur tourne 24/7 et fail2ban aussi.

fail2ban, peut-on bannir depuis les anciennes entrées d'un log?

dummy@example.com (capitainabloc) — Sat, 13 Oct 2012 22:24:53 +0000

bonjour à tous.

je configure petit à petit mon server sous ubuntu server, et j'ai réussi à configurer les failregex de fail2ban comme je voulais.

Cependant, lorsqu'on redémarre le service fail2ban, je constate que toutes les ips bannies sont débannies, ce qui m'ennuie un peu.

Y a-t'il un moyen de bannir les anciennes entrées d'un log? c'est à dire de scanner des vieux logs avec fail2ban, et de bannir les ips des "méchants"

merci d'avance