Accueil
Base de connaissance
FAIL2BAN PERSONNALISE
Pour mettre en place un fail2ban personnalisé il y a plusieurs étapes a suivre.
Les prérequis : - Installer fail2ban - Installer iptables si il ne les pas installer avec fail2ban - Avoir un fichier de log
première étape : Ajouté une regex qui permet de lire le fichier de log. Il faudra donc créé un fichier dans le /etc /fail2ban /filter.d / le nom du fichier que vous allez créé pour l’exemple il s’appellera test.conf2
images/SITE/fail2ban1.png
Voici le fichier test.conf, dans ce fichier le failregex est les ligne que nous voulons bannir est les ignoreregex sont les lignes qu’on ne souhaite pas prendre en compte.
deuxième étape : Configuré le fichier qui va effectué le ban d’un utilisateur
Dans ce fichier le actionban est la règle iptables qui ban tous les port est le actionunban pour annulé la règle de bannissent juste au dessus
file:///home/thomas/Images/SITE%20/fail2ban2.png
troisième étape : Configuré le jail.conf situé dans /etc /fail2ban /jail.conf
file:///home/thomas/Images/SITE%20/fail2ban3.png
-Le nom du filtre entre [] est test -le filter est le nom du fichier que nous avons créé dans le filter.d -la ligne port sont les port que l’on veux écouté -le logpath est le chemin du fichier de log que l’on a créé -maxretry le nombre d’essais que l’utilisateur a le droit de faire -findtime le temps d’analyse -bantime est le temps de ban en seconde -action est le nom du fichier pour effectué le ban
quatrième étape : activé la configuration du jail.conf dans le fichier /etc /fail2ban /jail.d /defaults-debian-conf
file:///home/thomas/Images/SITE%20/fail2ban4.png
Dans ce fichier on active la configuration du jail en ajoutant le nom du jail est la ligne en dessus
cinquième étape : Effectué les test
après la configuration on fait un systemctl restart fail2ban.service pour testé les regex on peux faire cette commande : fail2ban-regex /le /chemin /du /fichier /de log /le /chemin /du /filter,d / le nom de votre filter Cette commande vous permet de voir combien de lignes la regex a trouvé est pour tester voir les ban fail2ban-client status le nom de votre filtre ban fail2ban-client status test Base de connaissance
FAIL2BAN PERSONNALISE
Pour mettre en place un fail2ban personnalisé il y a plusieurs étapes a suivre.
Les prérequis : - Installer fail2ban - Installer iptables si il ne les pas installer avec fail2ban - Avoir un fichier de log
première étape : Ajouté une regex qui permet de lire le fichier de log. Il faudra donc créé un fichier dans le /etc /fail2ban /filter.d / le nom du fichier que vous allez créé pour l’exemple il s’appellera test.conf
file:///home/thomas/Images/SITE%20/fail2ban1.png
Voici le fichier test.conf, dans ce fichier le failregex est les ligne que nous voulons bannir est les ignoreregex sont les lignes qu’on ne souhaite pas prendre en compte.
deuxième étape : Configuré le fichier qui va effectué le ban d’un utilisateur
Dans ce fichier le actionban est la règle iptables qui ban tous les port
est le actionunban pour annulé la règle de bannissent juste au dessus
file:///home/thomas/Images/SITE%20/fail2ban2.png
troisième étape : Configuré le jail.conf situé dans /etc /fail2ban /jail.conf
file:///home/thomas/Images/SITE%20/fail2ban3.png
-Le nom du filtre entre [] est test
-le filter est le nom du fichier que nous avons créé dans le filter.d
-la ligne port sont les port que l’on veux écouté
-le logpath est le chemin du fichier de log que l’on a créé
-maxretry le nombre d’essais que l’utilisateur a le droit de faire
-findtime le temps d’analyse
-bantime est le temps de ban en seconde
-action est le nom du fichier pour effectué le ban
quatrième étape : activé la configuration du jail.conf dans le fichier /etc /fail2ban /jail.d /defaults-debian-conf
file:///home/thomas/Images/SITE%20/fail2ban4.png
Dans ce fichier on active la configuration du jail en ajoutant le nom du jail est la ligne en dessus
cinquième étape : Effectué les test
après la configuration on fait un systemctl restart fail2ban.service pour testé les regex on peux faire cette commande : fail2ban-regex /le /chemin /du /fichier /de log /le /chemin /du /filter,d / le nom de votre filter Cette commande vous permet de voir combien de lignes la regex a trouvé est pour tester voir les ban fail2ban-client status le nom de votre filtre ban fail2ban-client status test
