fail2ban

• quelques sites
  https://www.debian-fr.org/t/recidive-fail2ban/80355/5
  https://www.debian-fr.org/t/fail2ban-ssh/1974/4
  https://doc.ubuntu-fr.org/fail2ban

• quelques configurations à mettre dans /etc/fail2ban/jail.d/custom.conf ? [sshd] ignoreip = 127.0.0.1 255.25.12.24 findtime = 3600 bantime = 8640000 maxretry = 4

  Ce qui signifie : totues les heures on vérifie les tentatives d’intrusion et si une ip a plus de 4 erreurs on la bannit pour 8640000 secondes, sauf si c’est 255.25.12.24 ou 127.0.0.1

• liste des jail :
  fail2ban-client status
  exemple de résultat : Status |- Number of jail: 1 - Jail list: sshd

• débannir :
  fail2ban-client set [nom du jail] unbanip [IP concerné]
  exemple fail2ban-client set sshd unbanip 255.25.12.24
• bannir une ip fail2ban-client set [nom du jail] banip [IP à bannir]
• liste des ip bannies
  sudo fail2ban-client get sshd banned

infos :
man 5 jail.conf