[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: réinstaller fail2ban



Le 17 nov. 2013 à 18:40, Frédéric VOISINE <frederic.voisine@free.fr> a écrit :
> Après avoir effacé par erreur les fichiers de conf par défaut de fail2ban, j'essaie de le réinstaller sans succès. aptitude reinstall fail2ban, puis aptitude remove fail2ban --purge et aptitude install fail2ban, rien n'y fait. Les fichiers de conf ne reviennent pas. Qu'est-ce que j'oublie ? Que dois-je faire pour pouvoir à nouveau bénéficier de fail2ban.

Dommage ! En règle général, on sauvegarde son serveur… Rien que /etc est un strict minimum.
Mais, trêve de "mouquatage". Si tu as effacé ton /etc/fail2ban, tu as perdu toute configuration particulière du paquet.

fail2ban installe tout un tas de filtres par défaut dans /etc/fail2ban. Pour en avoir la liste, il suffit de faire un "dpkg -L fail2ban". Pour voir la configuration du paquet, il te suffit de taper un "fail2ban-client -d" et pour refaire une configuration particulière, il faut lire la doc dans /usr/share/doc/fail2ban. La configuration par défaut assure une bonne protection standard sur les services les plus touchés.

En règle générale, il faut vérifier, à minima, /etc/fail2ban/fail2ban.conf et /etc/fail2ban/jail.conf.

--
Pierre Malard
   «Le socialisme vrai ne veut pas renverser l'ordre des classes ;
   il veut fondre les classes dans une organisation du travail qui
   sera meilleure pour tous»
      Jean Jaures - "Les misères du patronat" - 1890
        _,'|             _.-''``-...___..--';)
       /_ \'.      __..-' ,      ,--...--'''
      <\    .`--'''       `     /'
       `-';'               ;   ; ;
 __...--''     ___...--_..'  .;.'
(,__....----'''       (,..--''

perl -e '$_=q#: 3|\ 5-,3-3,2-: 3/,`.'"'"'`'"'"' 5-.  ;-;;,-:  |,A-  ) )-,_. ,\ (  `'"'"'-'"'"': '"'"'-3'"'"'2(-/--'"'"'  `-'"'"'\-): 22PLM::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
- --> Ce message n’engage que son auteur <--

Attachment: signature.asc
Description: Message signed with OpenPGP using GPGMail


Reply to: