Pour m'être penché il y a quelques années sur fail2ban, je trouvait la solution inadaptée face aux fermes de bot :
en suivant les logs je voyais une IP prendre le relais dès lors que le blocage s'activait sur la précédente.
au final, je prèfère prndre le problème à la source, ne pas autoriser l'authentification par mdp sur ssh par exemple, et considérer fail2ban comme un petit complèment mais je ne repose pas ma sécurité dessus
# Fail2ban ne remplace pas une bonne sécurité
Posté par chimrod (site web personnel) . En réponse au journal Fail2ban, ajustement des valeurs par defaut. Évalué à 8. Dernière modification le 21 juin 2025 à 13:24.
Pour m'être penché il y a quelques années sur fail2ban, je trouvait la solution inadaptée face aux fermes de bot :
en suivant les logs je voyais une IP prendre le relais dès lors que le blocage s'activait sur la précédente.
au final, je prèfère prndre le problème à la source, ne pas autoriser l'authentification par mdp sur ssh par exemple, et considérer fail2ban comme un petit complèment mais je ne repose pas ma sécurité dessus