Modifications pour le document Fail2ban

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)

Détails

Propriétés de la Page

Contenu

...	...	@@ -1,5 +3,3 @@
1		-= Fail2ban : protéger ses services contre les attaques =
2		-
3	3	{{toc/}}
4	4
5	5	Fail2ban est un outil permettant de protéger les services exposés (comme SSH, nginx ou postfix) contre les attaques répétées par force brute. Il fonctionne en analysant les fichiers de logs et en bannissant automatiquement les adresses IP qui présentent un comportement suspect.
...	...	@@ -6,7 +6,7 @@
6	6
7	7	== Fonctionnement ==
8	8
9		-Fail2ban surveille les logs (ex : `/var/log/auth.log`) à la recherche de motifs définis (échec d’authentification, erreurs). Lorsqu’une IP déclenche un certain nombre d’alertes dans un intervalle de temps, une règle temporaire est ajoutée au pare-feu pour bloquer cette IP.
	7	+Fail2ban surveille les logs (ex : ##/var/log/auth.log##) à la recherche de motifs définis (échec d’authentification, erreurs). Lorsqu’une IP déclenche un certain nombre d’alertes dans un intervalle de temps, une règle temporaire est ajoutée au pare-feu pour bloquer cette IP.
10	10
11	11	== Installation ==
12	12
...	...	@@ -24,27 +24,34 @@
24	24
25	25	== Configuration de base ==
26	26
27		-Le fichier principal est `/etc/fail2ban/jail.conf`, mais il est recommandé de le **copier vers `jail.local`** pour ne pas perdre la configuration lors d’une mise à jour.
	25	+Le fichier principal est ##/etc/fail2ban/jail.conf##. Il ne faut pas le modifier : il est remplacé à chaque mise à jour. Les réglages personnels vont dans ##/etc/fail2ban/jail.local##, ou dans un fichier de ##/etc/fail2ban/jail.d/##.
28	28
29		-{{code language="bash"}}
30		-sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
31		-{{/code}}
	27	+Ordre de lecture : ##jail.conf##, puis ##jail.d/*.conf##, puis ##jail.local##, qui l'emporte sur les précédents.
32	32
	29	+{{info}}
	30	+Ne pas copier ##jail.conf## entier vers ##jail.local## : la copie fige toutes les valeurs par défaut de la version installée et peut écraser des réglages de ##jail.d## (par exemple le ##banaction## choisi par la distribution). Ne mettre dans ##jail.local## que ce qui diffère.
	31	+{{/info}}
	32	+
33	33	== Exemple de configuration pour SSH ==
34	34
35		-Dans `/etc/fail2ban/jail.local` :
36		-{{code language="ini"}}[sshd]
	35	+Dans ##/etc/fail2ban/jail.local## :
	36	+
	37	+{{code language="ini"}}
	38	+[sshd]
37	37	enabled = true
38	38	port = ssh
39	39	logpath = %(sshd_log)s
40	40	maxretry = 5
41	41	bantime = 3600
42		-findtime = 600{{/code}}
	44	+findtime = 600
	45	+{{/code}}
43	43
44		-- `maxretry` : nombre d’échecs avant bannissement
45		-- `bantime` : durée du bannissement en secondes
46		-- `findtime` : période pendant laquelle les échecs sont comptés
	47	+* ##maxretry## : nombre d’échecs avant bannissement
	48	+* ##bantime## : durée du bannissement en secondes
	49	+* ##findtime## : période pendant laquelle les échecs sont comptés
47	47
	51	+Sur un système où les journaux passent par systemd, remplacer ##logpath## par ##backend = systemd##.
	52	+
48	48	== Démarrer et activer le service ==
49	49
50	50	{{code language="bash"}}
...	...	@@ -57,40 +57,42 @@
57	57	{{code language="bash"}}
58	58	sudo fail2ban-client status
59	59	sudo fail2ban-client status sshd
	65	+sudo fail2ban-client get sshd actions # action réellement appliquée
	66	+sudo fail2ban-client -t # tester la configuration
60	60	{{/code}}
61	61
62	62	== Débannir une IP manuellement ==
63	63
64	64	{{code language="bash"}}
65		-sudo fail2ban-client set sshd unbanip 192.168.1.50
	72	+sudo fail2ban-client set sshd unbanip <IP>
66	66	{{/code}}
67	67
68	68	== Étendre la protection à d’autres services ==
69	69
70	70	Fail2ban peut protéger :
71		-- `nginx` (accès interdits, erreurs 404 répétées)
72		-- `postfix` (auth SMTP ratée)
73		-- `nextcloud` (brute-force sur interface web)
74		-- `sshd` (connexion SSH échouée)
75	75
76		-Il suffit d’activer les sections correspondantes dans `jail.local` et de s'assurer que les logs sont bien renseignés.
	79	+* ##nginx## (accès interdits, erreurs 404 répétées)
	80	+* ##postfix## (auth SMTP ratée)
	81	+* ##nextcloud## (brute-force sur interface web)
	82	+* ##sshd## (connexion SSH échouée)
77	77
	84	+Il suffit d’activer les sections correspondantes dans ##jail.local## et de s'assurer que les logs sont bien renseignés.
	85	+
78	78	== Logs et journalisation ==
79	79
80		-Les logs de fail2ban se trouvent ici :
81		-{{code language="bash"}}/var/log/fail2ban.log{{/code}}
	88	+{{code language="bash"}}
	89	+/var/log/fail2ban.log
	90	+journalctl -u fail2ban
	91	+{{/code}}
82	82
83		-Et on peut aussi surveiller via :
84		-{{code language="bash"}}journalctl -u fail2ban{{/code}}
85		-
86	86	== Liens utiles ==
87	87
88		-* [fail2ban.org](https://www.fail2ban.org/wiki/index.php/Main_Page)
89		-* [Liste des filtres disponibles](https://github.com/fail2ban/fail2ban/tree/master/config/filter.d)
90		-* [Surveillance automatique avec fail2web (UI)](https://github.com/Sean-Der/fail2web)
	95	+* [[fail2ban.org>>https://www.fail2ban.org/wiki/index.php/Main_Page]]
	96	+* [[Liste des filtres disponibles>>https://github.com/fail2ban/fail2ban/tree/master/config/filter.d]]
	97	+* [[fail2web (interface web)>>https://github.com/Sean-Der/fail2web]]
91	91
92	92	== Liens internes ==
93	93
94	94	* [[Retour à la section Réseau & Sécurité>>doc:Wiki Batcave John.TutosLinux.ReseauSecurite.WebHome]]
95		-* [[Retour à la section TutoLinux>>doc:Wiki Batcave John.TutosLinux.WebHome]]
	102	+* [[Retour à la section Tutos Linux>>doc:Wiki Batcave John.TutosLinux.WebHome]]
96	96	* [[Retour à l’accueil>>doc:Wiki Batcave John.WebHome]]