Définition simple
Fail2ban analyse les journaux de services et peut bloquer temporairement les adresses IP qui répètent des tentatives de connexion suspectes.
Objectif et usage
Fail2ban réduit certaines tentatives répétées en déclenchant une action de blocage à partir de motifs trouvés dans les journaux.
Comment ça fonctionne ?
Une jail associe une source de logs, un filtre, des seuils et une action, souvent liée au pare-feu.
Exemple et vérification
Vérifier qu’un événement de test apparaît dans le bon journal et correspond réellement au filtre configuré.
Points d’attention
Un blocage d’IP ne remplace pas une authentification robuste. Les proxys et adresses partagées peuvent provoquer des faux positifs.
En résumé
L’efficacité dépend du journal observé, du filtre et de l’action effectivement appliquée.