je vais essayer de changer ces valeurs, mais ce que tu me dis par rapport au findtime me parait bizarre, car dans mes logs, pour hier :
grep "^Mar 23.*sshd" /var/log/auth.log :
Mar 23 09:28:30 valinor sshd[14093]: Failed password for invalid user simanekv from 173.45.64.202 port 53218 ssh2
Mar 23 09:28:32 valinor sshd[14096]: Invalid user kankova from 173.45.64.202
Mar 23 09:28:32 valinor sshd[14096]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:32 valinor sshd[14096]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:34 valinor sshd[14096]: Failed password for invalid user kankova from 173.45.64.202 port 53422 ssh2
Mar 23 09:28:35 valinor sshd[14099]: Invalid user heimlich from 173.45.64.202
Mar 23 09:28:35 valinor sshd[14099]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:35 valinor sshd[14099]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:37 valinor sshd[14099]: Failed password for invalid user heimlich from 173.45.64.202 port 53623 ssh2
Mar 23 09:28:38 valinor sshd[14101]: Invalid user fiala from 173.45.64.202
Mar 23 09:28:38 valinor sshd[14101]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:38 valinor sshd[14101]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:40 valinor sshd[14101]: Failed password for invalid user fiala from 173.45.64.202 port 53805 ssh2
Mar 23 09:28:41 valinor sshd[14104]: Invalid user brazda from 173.45.64.202
plusieurs essais depuis la même ip, en quelques secondes, il aurait du etre banni, non ? et bien non :(
un truc que je n'ai pas précisé, mon serveur est derrière un routeur, et le port 22 est bloqué sur le routeur, et le port 2214 est redirigé vers cette machine, sur le port 22. Mais au final ils (les méchants) devraient etre banni quand même, vu que moi (et mon pote) on se fait bannir. Ou alors mon fail2ban est con
[^] # Re: Lignes ERROR
Posté par Gart Algar . En réponse au message fail2ban ne ban pas (enfin pas souvent). Évalué à 1.
grep "^Mar 23.*sshd" /var/log/auth.log :
Mar 23 09:28:30 valinor sshd[14093]: Failed password for invalid user simanekv from 173.45.64.202 port 53218 ssh2
Mar 23 09:28:32 valinor sshd[14096]: Invalid user kankova from 173.45.64.202
Mar 23 09:28:32 valinor sshd[14096]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:32 valinor sshd[14096]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:34 valinor sshd[14096]: Failed password for invalid user kankova from 173.45.64.202 port 53422 ssh2
Mar 23 09:28:35 valinor sshd[14099]: Invalid user heimlich from 173.45.64.202
Mar 23 09:28:35 valinor sshd[14099]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:35 valinor sshd[14099]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:37 valinor sshd[14099]: Failed password for invalid user heimlich from 173.45.64.202 port 53623 ssh2
Mar 23 09:28:38 valinor sshd[14101]: Invalid user fiala from 173.45.64.202
Mar 23 09:28:38 valinor sshd[14101]: pam_unix(sshd:auth): check pass; user unknown
Mar 23 09:28:38 valinor sshd[14101]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=ca.40.2d.static.xlhost.com
Mar 23 09:28:40 valinor sshd[14101]: Failed password for invalid user fiala from 173.45.64.202 port 53805 ssh2
Mar 23 09:28:41 valinor sshd[14104]: Invalid user brazda from 173.45.64.202
plusieurs essais depuis la même ip, en quelques secondes, il aurait du etre banni, non ? et bien non :(
un truc que je n'ai pas précisé, mon serveur est derrière un routeur, et le port 22 est bloqué sur le routeur, et le port 2214 est redirigé vers cette machine, sur le port 22. Mais au final ils (les méchants) devraient etre banni quand même, vu que moi (et mon pote) on se fait bannir. Ou alors mon fail2ban est con