Bonjour,
Je me suis aperçu que j'ai bloqué l'ip4 + 6 du VPS avec Fail2ban.
Avant d'aller plus loin, il est peut être plus sage de simplement
débloquer ces IP :) ...
Mais voilà :
J'ai un drôle de comportement en front-end du fait de ce blocage :
# Mediawiki en front end OK + connexion admin OK. <-------
Fail2ban NE BLOQUE PAS LE WIKI !?! Tant mieux. Je n'ai aucun
REQUIRE IP pour passer une éventuelle exception apache.
# Joomla bloqué en front-end. <------- BLOQUE
# Joomla accessible en back-end.
<------------------------------------------------------- J'ai
un Require sur mon IP = Exception apache2 pour l'administrateur.
Le backend est donc accessible.
# PluXML bloqué en front-end. <------- BLOQUE
# PluXML accessible en back-end.
<------------------------------------------------------- J'ai
un Require sur mon IP = Exception apache2 pour l'administrateur.
Le backend est donc accessible.
Configuration personnalisée de PHP FPM :
Un socket pour mediawiki , un pour joomla et un pour pluxml.
chacun son port : 9005 9008 9012
Cela bloque PluXML + Joomla en front-end // Accessible en back end
avec le require ip qui m'autorise en tant qu'admin.
Mediawiki reste accessible sans encombre en front-end et en
back-end.
# Je n'ai pas compris et encore moins trouvé pourquoi Mediawiki
reste accessible si l'IP du serveur même est bloquée par Fail2ban.
# Je n'ai pas non plus compris pourquoi c'est le front-end qui est
impacté par un dysfonctionnement. Je n'ai aucun require ip pour
m'autoriser. Je devrais peut être essayer cela pour avoir une
piste pour mieux comprendre.
Rien de plus anormale que d'habitude dans les error.log de
apache2.
Une piste pour comprendre ce mécanisme ?
Et puis, à la fin, me direz vous, tout simplement, pour commencer,
ne pas bloquer l'adresse IP de son serveur...
Merci de vos conseils.
|