Re: fail2ban : soucis dans le script de base

[Pascal Hambourg <pascal.mail@plouf.fr.eu.org>]

Salut,

Michel Grentzinger a écrit :
> Je rencontre un problème avec fail2ban.
> Lors de tentatives d'accès illégales en ssh, les logs de fail2ban m'indique 
> qu'il bannit bien l'adresse concernée :
> 2007-08-24 14:51:41,163 fail2ban.actions.action: DEBUG  iptables -L INPUT | 
> grep -q fail2ban-ssh returned successfully
> 2007-08-24 14:51:41,164 fail2ban.actions.action: DEBUG  iptables -I 
> fail2ban-ssh 1 -s 217.22.55.50 -j DROP
> 2007-08-24 14:51:41,172 fail2ban.actions.action: DEBUG  iptables -I 
> fail2ban-ssh 1 -s 217.22.55.50 -j DROP returned successfully
>
> Mais lorsque je vérifie avec iptables -L -n, j'ai ceci :
> [root@kayak]:~ # iptables -L INPUT -n | grep fail2ban
> fail2ban-ssh  tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

AMA il faudrait plutôt vérifier dans la chaîne utilisateur fail2ban-ssh, 
parce que d'après ce que je lis plus haut c'est là que les règles sont 
ajoutées par fail2ban.

# iptables -nL fail2ban-ssh