Fail2Ban - Historique des versions

Geo : /* Cas pratique */

2025-06-25T21:04:46Z

Cas pratique

← Version précédente		Version du 25 juin 2025 à 23:04
Ligne 227 :		Ligne 227 :
	banaction = iptables-ipset[type=multiport]		banaction = iptables-ipset[type=multiport]
	banaction_allports = iptables-ipset[type=allports]		banaction_allports = iptables-ipset[type=allports]
			...

	[apache-noscript]		[apache-noscript]
	backend = auto		backend = auto
Ligne 239 :		Ligne 238 :
	action = %(action_mwl)s		action = %(action_mwl)s
	</pre>		</pre>


	=== Forcer la création d'un ensemble IPv6 ===		=== Forcer la création d'un ensemble IPv6 ===
Ligne 254 :		Ligne 252 :

	=== Pour confirmer que Fail2Ban bloque effectivement le trafic IPv6 : ===		=== Pour confirmer que Fail2Ban bloque effectivement le trafic IPv6 : ===

	<pre>		<pre>
	sudo iptables -L -n \| grep f2b-apache-noscript		sudo iptables -L -n \| grep f2b-apache-noscript
Ligne 262 :		Ligne 259 :
	REJECT 6 -- ::/0 ::/0 multiport dports 80,443 match-set f2b-apache-noscript6 src reject-with icmp6-port-unreachable		REJECT 6 -- ::/0 ::/0 multiport dports 80,443 match-set f2b-apache-noscript6 src reject-with icmp6-port-unreachable
	</pre>		</pre>


	# '''Fail2Ban est correctement intégré''' à <code>iptables</code>/<code>ip6tables</code>.<br />		# '''Fail2Ban est correctement intégré''' à <code>iptables</code>/<code>ip6tables</code>.<br />
Ligne 273 :		Ligne 269 :

	#* Le rejet est '''visible''' (contrairement à <code>DROP</code>), ce qui peut décourager les scanners.		#* Le rejet est '''visible''' (contrairement à <code>DROP</code>), ce qui peut décourager les scanners.


	==== '''Pourquoi ces règles sont-elles critiques ?''' ====		==== '''Pourquoi ces règles sont-elles critiques ?''' ====
Ligne 285 :		Ligne 280 :
	* '''Compatibilité IPv6''' :		* '''Compatibilité IPv6''' :
	** Votre configuration est résiliente contre les attaques via IPv6.		** Votre configuration est résiliente contre les attaques via IPv6.


	=== débloquer une IPv4 : ===		=== débloquer une IPv4 : ===
Ligne 291 :		Ligne 285 :
	=== débloquer une IPv6 : ===		=== débloquer une IPv6 : ===
	<syntaxhighlight lang="bash" copy>sudo ipset del f2b-apache-noscript6 2001:db8::1234</syntaxhighlight>		<syntaxhighlight lang="bash" copy>sudo ipset del f2b-apache-noscript6 2001:db8::1234</syntaxhighlight>


	=== '''Commandes complémentaires utiles :''' ===		=== '''Commandes complémentaires utiles :''' ===
Ligne 309 :		Ligne 302 :
	\| <code>sudo ipset del f2b-apache-noscript 192.0.2.1</code>		\| <code>sudo ipset del f2b-apache-noscript 192.0.2.1</code>
	\|}		\|}







	[[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Systemd]]		[[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Systemd]]

Geo : /* Étapes clés */

2025-06-25T21:03:40Z

Étapes clés

← Version précédente		Version du 25 juin 2025 à 23:03
Ligne 134 :		Ligne 134 :
	<li><p>'''Éditer <code>/etc/fail2ban/jail.local</code>''' :</p>		<li><p>'''Éditer <code>/etc/fail2ban/jail.local</code>''' :</p>
	<syntaxhighlight lang="ini">[DEFAULT]		<syntaxhighlight lang="ini">[DEFAULT]
	banaction = iptables-ipset~~-proto6~~		#Ces actions sont plus générales et peuvent s'appliquer à la fois à IPv4 et IPv6, selon la configuration.
	banaction_allports = iptables-ipset~~-proto6-~~allports</syntaxhighlight></li>		banaction = iptables-ipset[type=multiport]
			banaction_allports = iptables-ipset[type=allports]
			</syntaxhighlight>
			</li>
	<li><p>'''Ajouter vos IP de confiance''' :</p>		<li><p>'''Ajouter vos IP de confiance''' :</p>
	<syntaxhighlight lang="ini">ignoreip = 127.0.0.1/8 ::1 65.65.65.65 2a50::1 </syntaxhighlight></li>		<syntaxhighlight lang="ini">ignoreip = 127.0.0.1/8 ::1 65.65.65.65 2a50::1 </syntaxhighlight></li>

Geo : /* Commandes complémentaires utiles : */

2025-06-25T21:01:19Z

Commandes complémentaires utiles :

← Version précédente		Version du 25 juin 2025 à 23:01
Ligne 298 :		Ligne 298 :
	\|-		\|-
	\| Voir toutes les règles Fail2Ban		\| Voir toutes les règles Fail2Ban
	\| <html><code>sudo iptables -L -n \\| grep f2b</code></html>		\| <html><code>sudo iptables -L -n \| grep f2b</code></html>
	\|-		\|-
	\| Lister les IP bannies (IPv4)		\| Lister les IP bannies (IPv4)

Geo : /* Commandes complémentaires utiles : */

2025-06-25T21:00:52Z

Commandes complémentaires utiles :

← Version précédente		Version du 25 juin 2025 à 23:00
Ligne 298 :		Ligne 298 :
	\|-		\|-
	\| Voir toutes les règles Fail2Ban		\| Voir toutes les règles Fail2Ban
	\| <code>sudo iptables -L -n \\| grep f2b</code>		\| <html><code>sudo iptables -L -n \\| grep f2b</code></html>
	\|-		\|-
	\| Lister les IP bannies (IPv4)		\| Lister les IP bannies (IPv4)

Geo le 25 juin 2025 à 20:57

2025-06-25T20:57:07Z

@@ Ligne 213 : / Ligne 213 : @@
 <syntaxhighlight lang="bash">sudo fail2ban-client set mediawiki-auth banip 123.123.123.123
 sudo ipset list | grep f2b-mediawiki-auth</syntaxhighlight></li></ul>
 [[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Systemd]]

Geo : /* Gestion des bannissements */

2025-06-24T17:44:58Z

Gestion des bannissements

← Version précédente		Version du 24 juin 2025 à 19:44
Ligne 152 :		Ligne 152 :
	=== '''Gestion des bannissements''' ===		=== '''Gestion des bannissements''' ===
	Comment vérifier si une adresse est bloquée ?		Comment vérifier si une adresse est bloquée ?
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash" copy>
	sudo ipset list		sudo ipset list
	</syntaxhighlight>		</syntaxhighlight>

Geo : /* Gestion des bannissements */

2025-06-24T17:44:48Z

Gestion des bannissements

← Version précédente		Version du 24 juin 2025 à 19:44
Ligne 152 :		Ligne 152 :
	=== '''Gestion des bannissements''' ===		=== '''Gestion des bannissements''' ===
	Comment vérifier si une adresse est bloquée ?		Comment vérifier si une adresse est bloquée ?
	syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	sudo ipset list		sudo ipset list
	</syntaxhighlight>		</syntaxhighlight>

Geo : /* 4. Commandes utiles */

2025-06-24T17:44:37Z

4. Commandes utiles

← Version précédente		Version du 24 juin 2025 à 19:44
Ligne 151 :		Ligne 151 :

	=== '''Gestion des bannissements''' ===		=== '''Gestion des bannissements''' ===
			Comment vérifier si une adresse est bloquée ?
			syntaxhighlight lang="bash">
			sudo ipset list
			</syntaxhighlight>
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-

Geo : Page créée avec « == '''Commandes''' == ==== Démarrer : ==== sudo systemctl start fail2ban ==== Arrêter : ==== sudo systemctl stop fail2ban ==== Redémarrer : ==== sudo systemctl restart fail2ban ==== Activer au démarrage : ==== sudo systemctl enable fail2ban <... »

2025-06-23T20:52:29Z

Page créée avec « == '''Commandes''' == ==== Démarrer : ==== <syntaxhighlight lang="bash" line copy> sudo systemctl start fail2ban </syntaxhighlight> ==== Arrêter : ==== <syntaxhighlight lang="bash" line copy> sudo systemctl stop fail2ban </syntaxhighlight> ==== Redémarrer : ==== <syntaxhighlight lang="bash" line copy> sudo systemctl restart fail2ban </syntaxhighlight> ==== Activer au démarrage : ==== <syntaxhighlight lang="bash" line copy> sudo systemctl enable fail2ban <... »

Nouvelle page

== '''Commandes''' ==

==== Démarrer : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl start fail2ban
</syntaxhighlight>

==== Arrêter : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl stop fail2ban
</syntaxhighlight>

==== Redémarrer : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl restart fail2ban
</syntaxhighlight>

==== Activer au démarrage : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl enable fail2ban
</syntaxhighlight>

==== Désactiver au démarrage : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl disable fail2ban
</syntaxhighlight>

==== Vérifier le statut de fail2ban : ====
<syntaxhighlight lang="bash" line copy>
sudo systemctl status fail2ban
</syntaxhighlight>

==== Lister les jails actifs : ====
Les jails sont des configurations qui définissent les règles de bannissement pour différents services.
<syntaxhighlight lang="bash" line copy>
sudo fail2ban-client status
</syntaxhighlight>

Remplacez <nom_du_jail> par le nom du jail, par exemple sshd.

==== Vérifier le statut d'un jail spécifique : ====
<syntaxhighlight lang="bash" line copy>
sudo fail2ban-client status <nom_du_jail>
</syntaxhighlight>

==== Bannir manuellement une adresse IP : ====
<syntaxhighlight lang="bash" line copy>
sudo fail2ban-client set <nom_du_jail> banip <adresse_ip>
</syntaxhighlight>

==== Débannir manuellement une adresse IP : ====
<syntaxhighlight lang="bash" line copy>
sudo fail2ban-client set <nom_du_jail> unbanip <adresse_ip>
</syntaxhighlight>

==== Configurer fail2ban : ====
Les fichiers de configuration principaux sont <code>/etc/fail2ban/jail.conf</code> et <code>/etc/fail2ban/jail.d/defaults-debian.conf</code>. 
Vous pouvez les modifier pour ajouter ou modifier des règles de jail. 
Tester la syntaxe des fichiers de configuration :
<syntaxhighlight lang="bash" line copy>
sudo fail2ban-client -t
</syntaxhighlight>

==== Trouver des détails : ====
- Extraire uniquement les lignes contenant [apache-noscript]
<syntaxhighlight lang="bash" line copy>
sudo grep "\[apache-noscript\] Ban" /var/log/fail2ban.log
</syntaxhighlight>
- Les dates et IP bannies
<syntaxhighlight lang="bash" line copy>
sudo grep -E "\[apache-noscript\] Ban|Unban" /var/log/fail2ban.log
</syntaxhighlight>

== '''1. Fail2Ban : Principes de base''' ==

=== '''Objectif''' ===

* Bloquer automatiquement les IP malveillantes après plusieurs tentatives infructueuses (bruteforce, scans, etc.). 

* Utilise des '''jails''' (filtres par service : SSH, Apache, MediaWiki, etc.).

=== '''Concepts clés''' ===

{| class="wikitable"
|-
! Paramètre
! Description
! Exemple
|-
| <code>bantime</code>
| Durée du bannissement (ex: <code>24h</code>, <code>7d</code>).
| <code>bantime = 1d</code>
|-
| <code>findtime</code>
| Fenêtre temporelle pour compter les tentatives (ex: <code>10m</code>, <code>1h</code>).
| <code>findtime = 1h</code>
|-
| <code>maxretry</code>
| Nombre d’échecs avant bannissement.
| <code>maxretry = 3</code>
|-
| <code>ignoreip</code>
| IP à ne jamais bannir (ex: votre IP, LAN).
| <code>ignoreip = 192.168.1.0/24</code>
|-
| <code>banaction</code>
| Méthode de bannissement (<code>iptables</code>, <code>iptables-ipset-proto6</code>).
| <code>banaction = iptables-ipset-proto6</code>
|}

== '''2. <code>iptables-ipset-proto6</code> : Pourquoi l’utiliser ?''' ==

=== '''Avantages''' ===

✅ '''Performances''' : Gère des milliers d’IP bannies sans ralentir <code>iptables</code>. 
✅ '''Support IPv4/IPv6''' : Contrairement à <code>iptables</code> classique. 
✅ '''Centralisation''' : Stocke les IP dans des ensembles (<code>ipset</code>) pour une gestion simplifiée.

=== '''Prérequis''' ===

<ul>
<li>Installer <code>ipset</code> :
<syntaxhighlight lang="bash">sudo apt install ipset # Debian/Ubuntu
sudo yum install ipset # CentOS/RHEL</syntaxhighlight></li>
<li>Vérifier que le module kernel est chargé :
<syntaxhighlight lang="bash">lsmod | grep ip_set # Doit retourner "ip_set"</syntaxhighlight></li></ul>

== '''3. Configuration de Fail2Ban avec ipset''' ==

=== '''Étapes clés''' ===

<ol style="list-style-type: decimal;">
<li>'''Éditer <code>/etc/fail2ban/jail.local</code>''' :
<syntaxhighlight lang="ini">[DEFAULT]
banaction = iptables-ipset-proto6
banaction_allports = iptables-ipset-proto6-allports</syntaxhighlight></li>
<li>'''Ajouter vos IP de confiance''' :
<syntaxhighlight lang="ini">ignoreip = 127.0.0.1/8 ::1 65.65.65.65 2a50::1 </syntaxhighlight></li>
<li>'''Exemple de jail pour MediaWiki''' :
<syntaxhighlight lang="ini">[mediawiki-auth]
enabled = true
filter = z_mediawiki-bruteforce
logpath = /var/log/mediawiki/authentication.log
maxretry = 3
bantime = 24h</syntaxhighlight></li>
<li>'''Redémarrer Fail2Ban''' :
<syntaxhighlight lang="bash">sudo systemctl restart fail2ban</syntaxhighlight></li></ol>

== '''4. Commandes utiles''' ==

=== '''Gestion des bannissements''' ===

{| class="wikitable"
|-
! Commande
! Description
|-
| <code>sudo fail2ban-client status <jail></code>
| Voir les IP bannies pour une jail.
|-
| <code>sudo fail2ban-client set <jail> unbanip <IP></code>
| Débannir une IP.
|-
| <code>sudo ipset list</code>
| Lister tous les ensembles ipset.
|}

=== '''Diagnostic''' ===

<syntaxhighlight lang="bash"># Vérifier les logs Fail2Ban
sudo tail -f /var/log/fail2ban.log

# Vérifier les règles iptables
sudo iptables -L -n --line-numbers
sudo ip6tables -L -n # Pour IPv6</syntaxhighlight>

== '''5. Dépannage courant''' ==

=== '''Problème : Les IP ne sont pas bannies''' ===

<ul>
<li>Vérifiez que <code>ipset</code> est installé et que le kernel le supporte :
<syntaxhighlight lang="bash">sudo modprobe ip_set</syntaxhighlight></li>
<li>Vérifiez que la jail est active :
<syntaxhighlight lang="bash">sudo fail2ban-client status</syntaxhighlight></li></ul>

=== '''Problème : Bannissements trop agressifs''' ===

* Ajustez <code>maxretry</code> et <code>findtime</code> dans <code>jail.local</code>. 

* Ajoutez vos IP à <code>ignoreip</code>.

== '''6. Bonnes pratiques''' ==

<ul>
<li>'''Ne pas modifier <code>jail.conf</code>''' : Toujours utiliser <code>jail.local</code> pour les personnalisations. 
</li>
<li>'''Surveiller les logs''' :
<syntaxhighlight lang="bash">sudo tail -f /var/log/fail2ban.log | grep -i "ban\|unban"</syntaxhighlight></li>
<li>'''Mettre à jour régulièrement''' :
<syntaxhighlight lang="bash">sudo apt update && sudo apt upgrade fail2ban # Debian/Ubuntu</syntaxhighlight></li></ul>

=== '''À retenir''' ===

<ul>
<li>'''<code>iptables-ipset-proto6</code> > <code>iptables</code>''' pour les performances et le support IPv6. 
</li>
<li>'''Tester après configuration''' avec une IP de test :
<syntaxhighlight lang="bash">sudo fail2ban-client set mediawiki-auth banip 123.123.123.123
sudo ipset list | grep f2b-mediawiki-auth</syntaxhighlight></li></ul>

[[Catégorie:Linux]] [[Catégorie:Debian]] [[Catégorie:Systemd]]

Fail2Ban - Historique des versions

Geo : /* Cas pratique */

Geo : /* Étapes clés */

Geo : /* Commandes complémentaires utiles : */

Geo : /* Commandes complémentaires utiles : */

Geo le 25 juin 2025 à 20:57

Geo : /* Gestion des bannissements */

Geo : /* Gestion des bannissements */

Geo : /* 4. Commandes utiles */

Geo : Page créée avec « == '''Commandes''' == ==== Démarrer : ==== sudo systemctl start fail2ban ==== Arrêter : ==== sudo systemctl stop fail2ban ==== Redémarrer : ==== sudo systemctl restart fail2ban ==== Activer au démarrage : ==== sudo systemctl enable fail2ban <... »

Geo : /* Cas pratique */

Geo : /* Étapes clés */

Geo : /* Commandes complémentaires utiles : */

Geo : /* Commandes complémentaires utiles : */

Geo : /* Gestion des bannissements */

Geo : /* Gestion des bannissements */

Geo : /* 4. Commandes utiles */

Geo : Page créée avec « == '''Commandes''' == ==== Démarrer : ==== sudo systemctl start fail2ban ==== Arrêter : ==== sudo systemctl stop fail2ban ==== Redémarrer : ==== sudo systemctl restart fail2ban ==== Activer au démarrage : ==== sudo systemctl enable fail2ban <... »