Pages : 1
#1 Le 03/12/2007, à 20:27
- Jordy
fail2ban pert les pedales :(
Bonjour
Voila cela fait 2 semaines que j'ai mis un petit serveur en prod chez moi qui me fait office de serveur ftp/samba et bientà´t de serveur CUPS
Donc j'avais installer fail2ban tout fonctionnais parfaitement, au bout de 3 tentatives il y'avais un ban de 10 min
Donc ce soir comme tout bon admin j'ai jeter un coup d'oeil dans mes log et je voit, qu'un "cretin des iles" a essayer de bruteforce mon ftp de 3heure du mat a 3 heure de l'aprem. J'en ai les log remplis... avec toujours la meme ip
J'ai fait un test en local...pareil on ne me bannis plus...
Un petit :
bart:/var/log# fail2ban-client status
Status
|- Number of jail: 2
`- Jail list: vsftpd, ssh
me donne ses infos
et la commande /etc/init.d/fail2ban status m'indique que le service est bien lancé.
Que faire pour que cela fonctionne ? et surtout comment cela ce fait que tu jour au lendemain fail2ban perde les pédales ?
Merci a tous
Dernière modification par Jordy (Le 03/12/2007, à 20:27)
Hors ligne
#2 Le 03/12/2007, à 22:47
- Jordy
Re : fail2ban pert les pedales :(
Up SVP, j'ai pas envie que d'autres cretin vienne brute-force les pass
Hors ligne
#3 Le 04/12/2007, à 19:44
- Jordy
Re : fail2ban pert les pedales :(
Up
Hors ligne
#4 Le 04/12/2007, à 23:44
- Uggy
Re : fail2ban pert les pedales :(
Je connais pas fail2ban..mais donne les logs.. la conf etc...
Hors ligne
#5 Le 06/12/2007, à 15:23
- Jordy
Re : fail2ban pert les pedales :(
Je te posterais ça dès que je suis chez moi.
Merci
Hors ligne
Pages : 1