Fail2ban qui ne bannit pas

dan_73 · Janvier 26, 2025, 8:59

A priori c’est un fonctionnement normal

D’ailleurs concernant la configuration de Fail2ban

jeedom/core/blob/alpha/install/fail2ban.jeedom.conf#L18


      
          # on regarde les attaques sur les 2 dernières heures. Les 5 minutes par défaut, ça ne marche plus, les pirates se sont adaptés
          findtime = 7200
          maxretry = 3
          
          # on surveille tous les ports
          banaction = iptables-multiport
          
          # action a prendre: ban + log détaillé
          action = %(action_)s
          
          # Ne pas activer cette regle qui bloque l'accès a jeedom trop facile a cause d'erreur de type [access_compat:error] [pid 10800] [client 192.168.0.67:62801] AH01797: client denied by server configuration: /var/www/html/plugins/zigbee/core/config/devices/undefined, referer: http://192.168.0.49/index.php?v=d&p=zigbee&m=zigbee&id=189
          #[apache-multiport] 
          #enabled = false
          #port      = http,https
          #filter    = apache-auth
          #logpath   = /var/www/html/log/http*.error
          #maxretry = 3
          
          [apache-botsearch]
          enabled  = true
          port     = http,https

Je ne comprends pas pourquoi il ne faut pas activer multiport. Le message n’est pas clair :

Ne pas activer cette regle qui bloque l’accès a jeedom trop facile a cause d’erreur de type [access_compat:error] [pid 10800] [client 192.168.0.67:62801] AH01797: client denied by server configuration: /var/www/html/plugins/zigbee/core/config/devices/undefined, referer: http://192.168.0.49/index.php?v=d&p=zigbee&m=zigbee&id=189