Présentation fail2ban

[Mips]

Voici les informations sur mon nouveau plugin :

• fail2ban
• Il permet de remonter toutes les infos instantanées d’une instance de fail2ban locale ou distante (via SSH) mais il garde également des compteurs journaliers des IP bloquées ainsi qu’un compteur par pays d’origine de l’adresse IP (pays récupéré via géolocalisation). Il permet également de bannir et de débannir une adresse ip.
• Langages utilisés: PHP
• pas de démon, pas de dépendances, des crons
• Possède-t-il un panel dédié ? non.
• Payant || gratuit ? payant
• Doc: https://mips2648.github.io/jeedom-plugins-docs/fail2ban/fr_FR/

Disponible en beta sur le market

[Bison]

Salut,

J’avais planifié de m’y mettre pour que les gens puissent recevoir une alerte en cas de blocage de leurs propres IP dans le LAN.

Et bien c’est plus la peine

[Mips]

@Bison

n cas de blocage de leurs propres IP dans le LAN

je pourrais rajouter une commande info avec la dernière ip bannie du coup, sinon pour ce cas d’usage ca va être compliqué

[Bison]

Oui je pense que ce serait bien. Avec un scénario il sera alors possible de vérifier si l’IP est dans son LAN et de faire partir un mail ou une notification à son application mobile préféré.

Bon évidemment ça sera compliqué de débloquer sans accéder à la machine… sauf peut être en prévoyant un mécanisme dans le scénario pour débloquer l’IP si c’est quelque chose que tu as prévu

[Mips]

@Bison

débloquer l’IP si c’est quelque chose que tu as prévu

oui la commande existe, donc via un ask ca sera possible d’avoir ce genre de scénario

[Bison]

Nickel, bravo

[SWR]

Super idée.
Ça raisonne, au boulot on vient de se faire hacker et 800 serveurs a l’arrêt.
Un peu de visu sur fail2ban, ca fait du bien.

1/Je ne sais pas si c’est cohérent, je rêve d’une solution qui fasse le geoblocking ?

2/J’ai une IP bannie apache no-script, est-ce qu’il devrait apparaître dans la liste ?

[Bison]

Salut Mips,

Est-ce que tu pourras détailler la différence entre apache-botsearch, apache-noscript et apache-overflows dans la doc ?

[Mips]

Non en fait car ce sont des jails fail2ban (built-in je pense d’ailleurs, comme la jail sshd)
Ce n’est pas moi qui ai créé cela.

[Mips]

Peux-tu créer d’autres posts pour les questions d’utilisation stp, ca va encombrer sur ce sujet

[Sekiro]

Plugin validé