• [^] # Re: Retour d'expérience

    Posté par (site web personnel, Mastodon) . En réponse au journal Fail2ban, ajustement des valeurs par defaut. Évalué à 3.

    merci pour Réaction, je vais voir ça.

    je filtre sur les 301 et 302 parce que comme j'ai un yunohost, un requette qui n'a pas la bonne url va avoir une redirection vers le portail yunohost

    seul le code retour 400 donne un ban immédiat (et de longue durée), pour les autres code de retour il faut quand même pas mal insister avant de se faire bannir.

    pour les erreur 404 c'est du genre:

    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /form.html HTTP/1.1" 404 125 "-" "curl/8.1.2"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /upl.php HTTP/1.1" 404 125 "-" "Mozilla/5.0"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /t4 HTTP/1.1" 404 125 "-" "Mozilla/5.0"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "\x16\x03\x01\x00u\x01\x00\x00q\x03\x03\x8E\xE3\xDD\xFC#\xCE\xC8Qd\xE2\x81\xE2+" 400 157 "-" "-"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /geoip/ HTTP/1.1" 404 188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /favicon.ico HTTP/1.1" 404 188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /1.php HTTP/1.1" 404 188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /systembc/password.php HTTP/1.1" 404 188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "\x16\x03\x01\x00u\x01\x00\x00q\x03\x03\x1D\x8BR\x1FeF\x08oJ\xF2\xF6DE\x16\x1E\x17~\xC0\x19\xB1\xF2=g\x15\xE2'\xAF\xE4\xDD\xE6\xAB\xBA\x00\x00\x1A\xC0/\xC0+\xC0\x11\xC0\x07\xC0\x13\xC0\x09\xC0\x14\xC0" 400 157 "-" "-"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "\x16\x03\x01\x00u\x01\x00\x00q\x03\x03(\xF6\x0E[\xD6)4a\xA7B\xD2\x8C" 400 157 "-" "-"
    167.71.10.54 - - [20/Jun/2025:12:51:34 +0000] "GET /password.php HTTP/1.1" 404 188 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36"

    (il y a du 400 dans le tas)

    un utilisateur légitime qui se trompe il est redirigé vers le portail yunohost ou vers la page d'accueil du service web (code 301 et 302) et il chargera donc la page normalement (code 200)