-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Pierre Malard a écrit : > Bonjour,
Bonjour, > Je ne sais pas si cela correspond à ce que vous cherchez mais ici > pour les serveurs sensibles nous nous appuyons en complément de > Fail2ban qui ne banni que les IP de façon temporaires 2 ajouts : > > Un outil de bannissement « définitif » pour ceux qui insistent > lourdement « multiban » répétés, basé sur l’analyse des logs de > Fail2ban. Vous pouvez le trouver sur l’URL suivante : > https://www.cybernaute.ch/bannir-definitivement-ip-bannies-frequemment-fail2ban/ > > Mais cela ne suffisant pas car les réseaux servant à beaucoup > d’attaques permettent le changement d’IP, nous ajoutons des règles > « ipset » nourries par des RBL qui bloquent même certains réseaux > connus pour leurs pratiques douteuses. La solution simple est basée > sur 3 ou 4 sites (https://blognote32.net/iptables-ip-blacklist/) > Vous pouvez aussi aller voir sur > https://iplists.firehol.org/#aboutCollapseThree… > Intéressant. Je note pour plus tard. Bien cordialement, JKB -----BEGIN PGP SIGNATURE----- iQIzBAEBCgAdFiEEq4YCoAJMwLElZVYXOAfo0lKQ8+cFAl6r2Q0ACgkQOAfo0lKQ 8+dImA//UlvrQCwLd6j3FCkyXd1p/bbXeyUGltac1A6s30m6BKe1w4LADAapglvY kJpB+eAG8gG5li9+A4ixZlwF6v21mb8oL6PieaJ70R7ZLztvxjtp0gGPYnYpibie ZRiB5Mz/EGO8ntYKpk45FtxcITh815ZVm05p5tcGzf0qusrAxRHdb5pTEstpd0ZY iQdNi3uCETuqrwA3uxQ80lWtnoIeMbDl4YnCqD1owaInb0jyEg8J0kYvGSZvNDxE EBRTY72Gr47eQisOo5rUUAbXMNGWVHtVqK1VWBU6lAWggEuFgEJqw+eYRykporJz PEc78BIubRSsolafBQaOi9DaBBD9vJ5Nnv5C1s4IYhTnewFVi+eTuElu9ZvuTAEL vTqcH7Tqd0o0KFh8cVzLKvnvw8gWyM7bXO+XJ2QxEndly3zIvGesGnubFtqHPAL+ 8vaSYFxc6M9dqvqucpSRC9+ymv6D3hO/tc9UhWuqL5FO9CLnIECzPLIInA9XFxLq l4oU1WaChZQmhd3vhaK8HLjJ1pzHZM3bn3KZcGO8PdShV+Ry+y5RPtWRktB2v9ds EY5BtpHszSZ2juuK9SMo9bgLXCBIBGc3yBDNalLW9qVhnasCdBCSgGqhD1w/tku5 1ASZtXFFISitF/ekyh7Y9K4iYCpxdOxYsIqYxKKSRjNFtT/RVLM= =nu0z -----END PGP SIGNATURE-----