Changes

== Fail2ban pour SME Server ==

== Fail2ban pour SME Server ==

{{Level|Facile|Les instructions sur cette page peuvent être suivis par un débutant.}}

{{Level|Facile|Les instructions sur cette page peuvent être suivies par un débutant.}}

=== Mainteneur ===

=== Mainteneur ===

=== Systèmes requis ===

=== Systèmes requis ===

Cette contrib a été développé et testé sur SME Server 8 et plus. Il ne fonctionnera probablement pas sur les SME 7.

Cette contribution a été développée et testée sur SME Server 8 et plus. Elle ne fonctionnera probablement pas sur les SME 7.

{{Note box|L'option SME [http://wiki.contribs.org/AutoBlock AutoBlock SSH] doit être désactivé pour s'assurer que les contrôles de fail2ban du trafic SSH ne sont pas construite dans le Firewall.}}

{{Note box|L'option SME [http://wiki.contribs.org/AutoBlock AutoBlock SSH] doit être désactivée pour s'assurer que les contrôles de fail2ban du trafic SSH ne sont pas construites dans le Firewall.}}

=== Installation ===

=== Installation ===

  signal-event post-upgrade; signal-event reboot

  signal-event post-upgrade; signal-event reboot

{{warning box| A défaut d'exécuter l'une de ces commandes, l'accès au réseau sera verrouillés le temps de recharger les règles d'iptables}}

{{warning box|type=Attention :|à défaut d'exécuter l'une de ces commandes, l'accès au réseau sera verrouillé le temps de recharger les règles d'iptables.}}

=== Commandes DB ===

=== Commandes DB ===

Il n'y à pas de panneau de configuration, vous pouvez encore gérer la contrib avec db configuration, c'est assez simple.

Il n'y a pas de panneau de configuration, vous pouvez encore gérer la contribution avec db configuration, c'est assez simple.

  # config show fail2ban  

  # config show fail2ban  

Les options disponibles sont ci-dessous :

Les options disponibles sont ci-dessous :

* '''IgnoreIP''': a comma separated list of IP or CIDR networks which will never be blocked by fail2ban. Exemple: 12.15.22.4,17.20.0.0/16. All your local networks and networks allowed to access the server-manager are already automatically whitelisted

* '''IgnoreIP''': a comma separated list of IP or CIDR networks which will never be blocked by fail2ban. Exemple : 12.15.22.4,17.20.0.0/16. All your local networks and networks allowed to access the server-manager are already automatically whitelisted

* '''FilterLocalNetworks''' can be enabled or disabled (default is disabled). If set to enabled, local networks won't be whitelisted, and fail2ban can also ban hosts from the internal networks. Note that networks allowed to access the server-manager are not affected (they will never be blocked)

* '''FilterLocalNetworks''' can be enabled or disabled (default is disabled). If set to enabled, local networks won't be whitelisted, and fail2ban can also ban hosts from the internal networks. Note that networks allowed to access the server-manager are not affected (they will never be blocked)

* '''BanTime''': Duration (in seconds) of a ban. Default to 1800

* '''BanTime''': Duration (in seconds) of a ban. Default to 1800

Il y a seulement deux façons de verrouiller complètement (tous port/protocol) :

Il y a seulement deux façons de verrouiller complètement (tous port/protocol) :

* pam. Comme il s'agit d'un fichier générique, il n'est pas possible de vérifier où le service a été utilisé lors d'un échec d'authentification, donc l'ensemble de l'IP du client sera mis en liste noire.

* pam. Comme il s'agit d'un fichier générique, il n'est pas possible de vérifier où le service a été utilisé lors d'un échec d'authentification, donc l'ensemble de l'IP du client sera mis en liste noire.

* recidive. Il s'agit d'un filtre spécial. Il surveille les journaux Fail2Ban et IP du client et la liste noire qui est verrouillé plusieurs fois. Si un client est bloqué 5 fois en 24 heures, il sera complètement mis en liste noire pour une semaine complète

* recidive. Il s'agit d'un filtre spécial. Il surveille les journaux Fail2Ban et IP du client et la liste noire qui est verrouillée plusieurs fois. Si un client est bloqué 5 fois en 24 heures, il sera complètement mis en liste noire pour une semaine complète.

=== Utilisation de Fail2ban===

=== Utilisation de Fail2ban===

     `- Total banned: 1

     `- Total banned: 1

Si vous voulez connaître toutes vos prisons actives, faite :

Si vous voulez connaître toutes vos prisons actives, faites :

  fail2ban-client status

  fail2ban-client status