voire comme pour xmpp, si ca se trouve les lignes de log et la config de fail2ban ne matchent pas
3°) et 4°)
necessaire si changement IP&hacker, non, tu ne pourras pas detecter que c'est le meme hacker autrement que par l'adresse IP
c'est un couple IP/nombre d'erreurs qui declenche le fail2ban
si l'attaquant change d'IP entre chaque attaque, et que les attaques sont suffisamment espacées fail2ban ne verra rien
attention si toi meme tu te trompes dans ton couple id/pass (d'ou l'interet d'une clef SSH, qui ne se trompe jamais)
tu peux te retrouver à te bloquer toi meme si tu es trop restrictif dans fail2ban
[^] # Re: comprendre comment ca marche peut aider dans ta recherche
Posté par NeoX . En réponse au message Pare feu : mise à niveau. Évalué à 2.
voire comme pour xmpp, si ca se trouve les lignes de log et la config de fail2ban ne matchent pas
3°) et 4°)
necessaire si changement IP&hacker, non, tu ne pourras pas detecter que c'est le meme hacker autrement que par l'adresse IP
c'est un couple IP/nombre d'erreurs qui declenche le fail2ban
si l'attaquant change d'IP entre chaque attaque, et que les attaques sont suffisamment espacées fail2ban ne verra rien
attention si toi meme tu te trompes dans ton couple id/pass (d'ou l'interet d'une clef SSH, qui ne se trompe jamais)
tu peux te retrouver à te bloquer toi meme si tu es trop restrictif dans fail2ban