| Both sides previous revision
Previous revision
Next revision
|
Previous revision
|
docpublic:systemes:fail2ban_firewalld [2022/06/26 21:48] adminjp [resultat operationel] |
docpublic:systemes:fail2ban_firewalld [2022/06/27 16:40] (current) adminjp [references] |
| l'objectif initial est de bannir les acces en bruteforce au login frauduleux sur wordpress | l'objectif initial est de bannir les acces en bruteforce au login frauduleux sur wordpress |
| |
| helas, l'installation des packages fail2ban et fail2-firewalld ne fonctionne pas par defaut | helas, l'installation des packages fail2ban et fail2-firewalld ne fonctionne pas par defaut, il faut proceder a des adaptations |
| |
| |
| ==== jail wordpress ==== | ==== jail wordpress ==== |
| |
| toutes les lignes en commentaires representent les divers essais / echec des valeurs proposés par defaut sur plusieurs sites ... | toutes les lignes en commentaires representent les divers essais / echec des valeurs proposées par defaut sur plusieurs sites ... |
| |
| <code> | <code> |
| ignoreregex = | ignoreregex = |
| </code> | </code> |
| ==== separateur de ports ==== | ==== séparateur de ports ==== |
| |
| il faut aussi corriger une erreur d'interpretation des multiports avec le seprateur "-" au lieu de ":" , cf references [2] | il faut aussi corriger une erreur d'interpretation des multiports avec le séparateur "-" au lieu de ":" , cf references [2] |
| |
| 1) dans jail.local | 1) dans jail.local |
| - https://serverfault.com/questions/1057765/is-fail2ban-working-without-firewalld | - https://serverfault.com/questions/1057765/is-fail2ban-working-without-firewalld |
| - https://stackoverflow.com/questions/70523740/fail2ban-with-epel-package-fail2ban-firewalld-on-linux-redhat-8-ip-is-in-jail-b | - https://stackoverflow.com/questions/70523740/fail2ban-with-epel-package-fail2ban-firewalld-on-linux-redhat-8-ip-is-in-jail-b |
| | - https://bugzilla.redhat.com/show_bug.cgi?id=1823746 |
| | - https://serverfault.com/questions/852755/fail2ban-doesnt-add-ips-to-ipset-firewalld |
| - https://github.com/fail2ban/fail2ban/issues/1474 | - https://github.com/fail2ban/fail2ban/issues/1474 |
| - https://github.com/fail2ban/fail2ban/pull/2620 | - https://github.com/fail2ban/fail2ban/pull/2620 |