Les lignes avec ERROR sont étranges. Il faut vérifier que le problème ne vienne pas de là.
Débrouilles-toi pour être banni depuis une adresse. Pour être vraiment banni, pas juste une indication dans le journal de fail2ban. Ensuite tu vérifies que netfilter contient bien le banissement. Avec iptables-save ou iptables -L par exemple.
iptables-save --> -A fail2ban-ssh -s 1.2.3.4/32 -j DROP
iptables -L --> DROP all -- 1.2.3.4 anywhere
note: nos règles sont bannissement total (au lieu d'un seul port).
# Lignes ERROR
Posté par Kerro . En réponse au message fail2ban ne ban pas (enfin pas souvent). Évalué à 2.
Débrouilles-toi pour être banni depuis une adresse. Pour être vraiment banni, pas juste une indication dans le journal de fail2ban. Ensuite tu vérifies que netfilter contient bien le banissement. Avec iptables-save ou iptables -L par exemple.
iptables-save --> -A fail2ban-ssh -s 1.2.3.4/32 -j DROP
iptables -L --> DROP all -- 1.2.3.4 anywhere
note: nos règles sont bannissement total (au lieu d'un seul port).