• [^] # Re: Mes deux centimes

    Posté par . En réponse au message Fail2ban conf : failregex. Évalué à 2.

    pour connaitre la regex à faire, il faudrait peut-etre avoir la ligne de log

    mais d'apres les documentations :
    https://www.fail2ban.org/wiki/index.php/Main_Page

    il n'y aurait pas de gestion 'utilisateur'
    le fail2ban de memoire agit sur des lignes de logs similaires,
    X lignes de log qui disent que user=toto failed => je bannis l'hote qui a tenté de se connecter en tant que toto
    Y lignes de log qui disent que user=titi failed => je bannis l'hote qui a tenté titi.

    si tu filtres sur "user=* failed" alors ca devrait bannier des que X+Y depasse le seuil max