Merci Zataliz de citer Reaction ! Ici sa mainteneuse. J'ai prévu d'ajouter bientôt (disons d'ici septembre, j'espère) un mécanisme qui permette de détecter des trucs louches sur des ranges d'IP. Avec comme objectif de pouvoir ban des IPv4/24 par exemple, et aussi des IPv6/64 : bannir une IPv6 n'est pas une mesure efficace, vu le stock disponible.
Hors-sujet : je remarque sur les serveurs que j'administre qu'il y a très peu d'attaques via IPv6, et ça m'étonne beaucoup, vu le potentiel pour passer à travers les mailles. À ma connaissance, fail2ban ne permet pas non plus de bannir un range IPv6/64.
[^] # Re: Retour d'expérience
Posté par ppom . En réponse au journal Fail2ban, ajustement des valeurs par defaut. Évalué à 6.
Merci Zataliz de citer Reaction ! Ici sa mainteneuse. J'ai prévu d'ajouter bientôt (disons d'ici septembre, j'espère) un mécanisme qui permette de détecter des trucs louches sur des ranges d'IP. Avec comme objectif de pouvoir ban des IPv4/24 par exemple, et aussi des IPv6/64 : bannir une IPv6 n'est pas une mesure efficace, vu le stock disponible.
Hors-sujet : je remarque sur les serveurs que j'administre qu'il y a très peu d'attaques via IPv6, et ça m'étonne beaucoup, vu le potentiel pour passer à travers les mailles. À ma connaissance, fail2ban ne permet pas non plus de bannir un range IPv6/64.