• [^] # Re: comprendre comment ca marche peut aider dans ta recherche

    Posté par . En réponse au message Pare feu : mise à niveau. Évalué à 2.

    sftp : IP non banni si trop de tentatives

    voire comme pour xmpp, si ca se trouve les lignes de log et la config de fail2ban ne matchent pas

    3°) et 4°)
    necessaire si changement IP&hacker, non, tu ne pourras pas detecter que c'est le meme hacker autrement que par l'adresse IP
    c'est un couple IP/nombre d'erreurs qui declenche le fail2ban
    si l'attaquant change d'IP entre chaque attaque, et que les attaques sont suffisamment espacées fail2ban ne verra rien

    attention si toi meme tu te trompes dans ton couple id/pass (d'ou l'interet d'une clef SSH, qui ne se trompe jamais)
    tu peux te retrouver à te bloquer toi meme si tu es trop restrictif dans fail2ban