Différences

Ci-dessous, les différences entre deux révisions de la page.

--- install:fail2ban [2014/06/18 11:46]
linkuff
+++ install:fail2ban [2014/06/18 11:50]
linkuff
@@ Ligne 11: / Ligne 11: @@
 <code>apt-get install fail2ban</code>
-====Protection contre les attaques "brute force" SSH====
+====Protection contre les attaques "brute force" SSH, Apache, FTP ====
   * Modification de la configuration pour bannir 1h (3600 secondes) après 3 erreurs :
@@ Ligne 20: / Ligne 20: @@
 logpath = /var/log/auth.log
 maxretry = 3
-bantime = 3600</code>
+bantime = 3600
+[apache]
+enabled  = true
+port     = http,https
+filter   = apache-auth
+logpath  = /var/www/*/logs/error.log
+maxretry = 6
+[vsftpd]
+enabled  = true
+port     = ftp,ftp-data,ftps,ftps-data
+filter   = vsftpd
+logpath  = /var/log/vsftpd.log
+# or overwrite it in jails.local to be
+# logpath = /var/log/auth.log
+# if you want to rely on PAM failed login attempts
+# vsftpd's failregex should match both of those formats
+maxretry = 2
+</code>
   * Un fois le filtre activé en relançant Fail2Ban avec la commande (en root):

FAQ by LinKuFF.com