Différences

Ci-dessous, les différences entre deux révisions de la page.

--- 140-pare-feu-fail2ban:10-install-fail2ban [le 30/06/2025 à 15:40] – [jail.d] prof
+++ 140-pare-feu-fail2ban:10-install-fail2ban [le 27/01/2026 à 15:54] (Version actuelle) – [jail.conf] prof
@@ Ligne 123: / Ligne 123: @@
   * **backend = auto**\\ La source d'informations à scruter, «auto» faisant référence aux sources vues plus haut.
-<note important>__//banaction = **iptables-multiport**\\ banaction_allports = **iptables-allports**//__\\ Notons que par défaut, ce serait à iptables de gérer les filtres, **ce qui ne doit pas être notre cas** puisque nous avons choisi nftables. Il faudre intervenir pour modifier ceci.</note>
+<note important>__//banaction = **iptables-multiport**\\ banaction_allports = **iptables-allports**//__\\ Notons que par défaut, ce serait à iptables de gérer les filtres, **ce qui ne doit pas être notre cas** puisque nous avons choisi nftables. Il faudra intervenir pour modifier ceci.</note>
 Le surlignage orange décrit les actions possibles lorsqu'il est décidé qu'une IP est malveillante. la syntaxe permettant de décrire ces actions n'est pas très complexe, mais laissons tomber pour l'instant :
     * **action_**\\ action la plus simple, elle ne déclenche qu'un simple bannissement.
@@ Ligne 134: / Ligne 134: @@
     * **action = %(action_)s**\\ L'action qui sera menée par défaut étant définie ici comme étant la plus simple: «action_»
 Pour approfondir la question, il est utile de lire les commentaires inscrits dans ''jail.conf'' et non retranscrits ici.
+<note important>En ce qui concerne l'action «//action_cf_mwl//» celle-ci n'affichera les lignes de logs que si le «backend» est un fichier de logs «à l'ancienne». Dans le cas  de journaux gérés par systemd il faudra, si l'on souhaite les ligne de logs, créer une action supplémentaire... </note>
 La seconde partie définit justement des «prisons» que l'on veut activer pour différents services. Aucune n'est active par défaut puisque le paramètre «enabled» est justement positionné par défaut sur «faux».