Fail2ban est pratique pour un hobbyiste qui justement n'est pas forcément un ingénieur système. Il existe parce que justement les configs par défaut peuvent ėtre très verbeuse et très généralistes.
Ça peut aussi avoir du sens de vouloir logger des erreurs http mais de filtrer ce qui est généré par des botnets. Accessoirement si je n'ai pas wordpress mais que des bots cherchent à accéder à un wp-login.php sur mon serveur web, je ne veux pas juste supprimer les logs vers wp-login.php, je ne veux tout simplement plus que cette ip touche à mon infra. Il y a plusieurs manière de le faire, mais fail2ban c'est juste un apt install sur le petit vpn que Manon ou Nathan Michu vient de commander pour y installer yunohost pour que leurs parents soient libérés en attendant qu'ils aient leur certification DevSecOps une fois qu'ils auront terminé leurs études.
[^] # Re: Fail2ban ne remplace pas une bonne sécurité
Posté par Psychofox (Mastodon) . En réponse au journal Fail2ban, ajustement des valeurs par defaut. Évalué à 8. Dernière modification le 23 juin 2025 à 19:33.
Fail2ban est pratique pour un hobbyiste qui justement n'est pas forcément un ingénieur système. Il existe parce que justement les configs par défaut peuvent ėtre très verbeuse et très généralistes.
Ça peut aussi avoir du sens de vouloir logger des erreurs http mais de filtrer ce qui est généré par des botnets. Accessoirement si je n'ai pas wordpress mais que des bots cherchent à accéder à un wp-login.php sur mon serveur web, je ne veux pas juste supprimer les logs vers wp-login.php, je ne veux tout simplement plus que cette ip touche à mon infra. Il y a plusieurs manière de le faire, mais fail2ban c'est juste un apt install sur le petit vpn que Manon ou Nathan Michu vient de commander pour y installer yunohost pour que leurs parents soient libérés en attendant qu'ils aient leur certification DevSecOps une fois qu'ils auront terminé leurs études.