Ubuntu-fr

ben74

fail2ban - unable to find corresponding IP address for IPV6::/32

Bonjour à tous

Me voilà épluchant mes logs fail2ban et réalise que ces derniers sont très gros et comportent de nombreuses anomalies : cf capture d'écran : http://i.snag.gy/eOxCi.jpg

En résumé des centaines de lignes par secondes où sont inscrites :
fail2ban.filter unable to find a corresponding IP address for 2400:cb00::/32

en fouillant j'ai trouvé ces débuts d'adresses ipv6 dans mon ignoreip, une recherche google m'indiquant que ce sont les whitelists pour cloudflare .. mises depuis en commentaire ..
ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 199.27.128.0/21 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/12
# 2400:cb00::/32 2606:4700::/32 2803:f800::/32 2405:b500::/32 2405:8100::/32

Ma question est simple : comment faire en sorte de ne plus avoir ces dernières ?
Merci pour vos lumières

Dernière modification par ben74 (Le 26/09/2015, à 12:14)

mazarini

Re : fail2ban - unable to find corresponding IP address for IPV6::/32

Le dernière fois que j'ai regardé fail2ban, il ne gérait pas les adresses ipV6 sans l'application d'un patch. Je ne sais pas si ca évolué.
Actuellement, je limite l'utilisation d'ipV6 en ne l'activant que si j'en ai réellement besoin.

---

S'il existait une école de la politique, les locaux devraient être édifiés rue de la Santé. Les élèves pourraient s'habituer. (Pierre Dac)

ben74

Re : fail2ban - unable to find corresponding IP address for IPV6::/32

Effectivement, je me suis un peu auto - répondu après avoir posé la question ..