Outils pour utilisateurs

Outils du site


Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
140-pare-feu-fail2ban:20-config-sshd [le 05/07/2025 à 14:02] – [Tests] prof140-pare-feu-fail2ban:20-config-sshd [le 05/07/2025 à 14:25] (Version actuelle) – [fail2ban a-t-il de la mémoire ?] prof
Ligne 273: Ligne 273:
 Le mode «normal» sélectionné par défaut est généralement satisfaisant. Le mode «normal» sélectionné par défaut est généralement satisfaisant.
 ===== Analyse plus profonde ===== ===== Analyse plus profonde =====
 +
 +
  
 ==== fail2ban a-t-il de la mémoire ? ==== ==== fail2ban a-t-il de la mémoire ? ====
Ligne 323: Ligne 325:
   systemctl restart fail2ban   systemctl restart fail2ban
 n'efface pas pour autant sa mémoire. n'efface pas pour autant sa mémoire.
 +==== L'outil «fail2ban-client» ==== 
 +Cet outil sert essentiellement à contrôler le fonctionnement du serveur fail2ban. Le manuel fournit (en anglais) tous les détails de son utilisation. 
 +Voici quelques-uns de ses usages: 
 +  * **fail2ban-client ping** permet de savoir si le serveur est vivant. S'il l'est, il répond simplement: «pong», 
 +  * **fail2ban-client status** retourne l'état du serveur. exemple:\\ <code>Status 
 +|- Number of jail: 1 
 +`- Jail list: ssh</code> 
 +  * **fail2ban-client start/stop/reload <JAIL>** permet de démarrer, arrêter, recharger la configuration d'une prison, 
 +  * **fail2ban-client get <JAIL> banned** retourne la liste des adresses IP bannies dans la prison indiquée. Exemple: \\  <code>['1.202.223.2', '101.126.14.37', '101.126.151.131', '101.126.81.188', '101.126.88.203', '101.126.89.164', '101.126.91.34', '101.36.108.134', '101.36.122.23', '101.36.231.231', '102.140.97.134', '102.210.80.6', '102.215.218.114', '103.106.194.74', '103.112.54.86', '103.113.105.228', '103.116.177.252', '103.117.56.152', '103.120.227.88', '103.123.227.244', '103.137.194.125', '103.139.192.247']</code>Notons que le résultat est sous la forme d'un tableau python (fail2ban est écrit en python). 
 +  * **fail2ban-client unban <IP> ... <IP>** Permet de sortir une liste d'adresses IP de prison, quelle que soit sa prison. 
 +  * etc.
  
Surveillance de sshd: Dernière modification le: 05/07/2025 à 14:02 par prof