• # Re: Debian sur mon serveur plus jamais, de chez jamais

    Posté par . En réponse au journal Debian sur mon serveur plus jamais, de chez jamais.. Évalué à 10.

     (max-src-conn-rate 3/60, \
     overload <blacklist> flush global)
    

    Moi, ce que je lis de cette règle, c’est placer dans la blacklist toute connexion "trop rapide" (ie >3/minute). fail2ban ne met en blacklist que les tentatives infructueuses.

    Avec ta règle, si j’ouvre 4 connections valides (avec la bonne clé/le bon mot de passe), ben je me fais quand même jeter.