• [^] # Re: fail2ban ?

    Posté par . En réponse au message Protection bruteforce OpenLDAP. Évalué à 4.

    Oui, fail2ban peut faire le boulot par contre je crois que je dois m'attendre à une baisse de performance parce qu'il génère beaucoup d'I/O.

    fail2ban va bloquer (avec le firewall iptables) une IP
    sur un motif pris dans les logs, par exemple les erreurs d'authentification

    donc il ne genere pas d'I/O hormis reecrire les regles iptables et les executer.

    ou alors je n'ai pas compris la question.