URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/adresse-ip-indefinie-dans-le-logwatch-du-serveur
Title: Adresse IP indéfinie dans le logwatch du serveur
Authors: achile
Date: 2016年05月03日T10:01:54+02:00
License: CC By-SA
Tags: 
Score: 1
Bonjour,
J'ai remarqué, sur le logwatch, qu'une personne essaie de se connecter au serveur, le problème est que c'est une adresse IP indéfinie: 
 
undef: 22 times
 a [preauth]: 1 time
 adm [preauth]: 1 time
 admin [preauth]: 1 time
 fakepass [preauth]: 1 time
Le fail2ban installé permet jusqu'à trois erreurs de mots de passe pour ssh mais comment bannir une adresse indéfinie?
Comment ce fait-il que le fail2ban laisse passer ça? 
Et dans le même logwatch, la même IP tente plusieurs fois de se connecter mais avec différent login, comment ce fait-il que cette adresse IP (voir ci-dessous) ne se fasse pas bannir?
2.35.83.56 (net-2-35-83-56.cust.vodafonedsl.it): 11 times
 maxence: 1 time
 maxime: 1 time
 mehdi: 1 time
Merci.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/adresse-ip-indefinie-dans-le-logwatch-du-serveur.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/adresse-ip-indefinie-dans-le-logwatch-du-serveur.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>