Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:securite:fail2ban [2014/12/29 15:58] – créée bn8
+++ informatique:securite:fail2ban [2019/04/17 14:55] – [Asterisk] bn8
@@ Ligne 1: / Ligne 1: @@
 ====== Fail2ban ======
-===== Asterisk =====
+===== Installation =====
-  * Créer le fichier ///etc/fail2ban/filter.d/asterisk.conf// : <code>[Definition]
+<code>apt-get install fail2ban</code>
-failregex = Registration from .* failed for '<HOST>:\d*' - Wrong password$
+<note important>Si vous avez un script //init// qui gère des règles //iptables//, penser à y insérer des start/stop du service fail2ban.</note>
+===== Utilisation =====
+==== Apache ====
+<note>Le filter //apache-auth// fournis par défaut déconne pour moi, je créé donc un fichier //filter// par application avec son fichier de log (disons //myapp//).</note>
+  * Créer le fichier ///etc/fail2ban/filter.d/myapp.conf// : <code>[Definition]
+failregex = \[client <HOST>\] user .* (authentication failure|not found|password mismatch).*$
 ignoreregex =</code>
-  * Ajouter dans le fichier ///etc/fail2ban/jail.conf// : <code>[asterisk]
+  * Ajouter ensuite la //jail// : <code>[myapp]
+enabled  = true
+port     = http,https
+filter   = myapp
+action   = iptables-multiport[name=myapp, port="http,https"]
+logpath  = /var/log/apache2/myapp-error.log</code>
+==== Asterisk ====
+  * Créer le fichier ///etc/fail2ban/filter.d/asterisk.conf// : <code ini>
+[Definition]
+failregex = Registration from .* failed for '<HOST>:\d*' - Wrong password$
+ignoreregex =
+</code>
+  * Ajouter dans le fichier ///etc/fail2ban/jail.conf// : <code ini>
+[asterisk]
 enabled  = True
 protocol = all
 port     = 5060
 filter   = asterisk
-logpath  = /var/log/asterisk/messages</code>
+logpath  = /var/log/asterisk/messages
+</code>
+==== Dovecot ====
+La //jail// //dovecot// fournis par défaut (en //wheezy//) fonctionne nickel. Il y a donc simplement à l'activer et éventuellement adapter les ports à bloquer. Vérifier également que //dovecot// log bien dans le fichier /var/log/mail.log.
-===== Roundcube =====
+==== Roundcube ====
 Voir [[informatique:reseau:messagerie:roundcube#fail2ban|ici]].
+===== Saslauthd =====
+La //jail// //sasl// fournis par défaut (en //wheezy//) fonctionne nickel. Il y a donc simplement à l'activer et éventuellement adapter les ports à bloquer.