Nisar JAGABAR a écrit : > > Et pourquoi ne pas bannir manuellement cette IP ? fail2ban-client te > permets de le faire, regarde la sortie de 'fail2ban-client --help' ou > son man : > bash# fail2ban-client set <JAIL> banip <IP> > > Pour le nom du JAIL, tu as une liste de ceux déjà configuré avec un > bash# fail2ban-client status > > Pour les IP déjà bannis sur un JAIL particulier : > bash# fail2ban-client status <JAIL>
Parce que le type est borné, que ça fait des jours que ça dure et que l'IP change régulièrement. Par ailleurs, fail2ban est fait pour cela et j'ai autre chose à faire que de surveiller /var/log/syslog. JKB