• # Lignes ERROR

    Posté par . En réponse au message fail2ban ne ban pas (enfin pas souvent). Évalué à 2.

    Les lignes avec ERROR sont étranges. Il faut vérifier que le problème ne vienne pas de là.

    Débrouilles-toi pour être banni depuis une adresse. Pour être vraiment banni, pas juste une indication dans le journal de fail2ban. Ensuite tu vérifies que netfilter contient bien le banissement. Avec iptables-save ou iptables -L par exemple.

    iptables-save --> -A fail2ban-ssh -s 1.2.3.4/32 -j DROP
    iptables -L --> DROP all -- 1.2.3.4 anywhere

    note: nos règles sont bannissement total (au lieu d'un seul port).