From Aldeid

Contents 1 fail2ban 1.1 Description 1.2 Installation 1.2.1 Pré-requis 1.2.2 Installation 1.3 Paramétrage 1.4 Utilisation

fail2ban

Description

Fail2Ban permet de blacklister des adresses IP responsables d'identifications échouées à plusieurs reprises en modifiant les règles du firewall. La détection des échecs d'authentification est basée sur l'analyse des fichiers de log tels que sshd ou Apache.

Site officiel : http://www.fail2ban.org

Installation

Pré-requis

• Python2.3+ (la commande apt-get install python installe python dans la version 2.4.4)

Installation

# cd /usr/local/src/
# wget http://surfnet.dl.sourceforge.net/sourceforge/fail2ban/fail2ban-0.8.3.tar.bz2
# bzip2 -d fail2ban-0.8.3.tar.bz2
# tar xvf fail2ban-0.8.3.tar
# cd fail2ban-0.8.3/
# python setup.py install

Paramétrage

Editez les fichiers /etc/fail2ban/fail2ban.conf et /etc/fail2ban/jail.conf

Utilisation

Appelez ensuite le client :

# fail2ban-client -h