Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:fail2ban [2026/09/21 07:47] – [Utilisations] jpmilcent
+++ serveurs:installation:fail2ban [2026/09/21 09:11] (Version actuelle) – [Utilisations] jpmilcent
@@ Ligne 100: / Ligne 100: @@
   * Consulter l'état d'une prison (ici avec comme nom de prison : //nginx-http-auth//) : ''%% fail2ban-client status nginx-http-auth %%''
   * Sortir de prison une IP : ''%% fail2ban-client set <nom-de-prison> unbanip <IP-concernée> %%''
+  * Ajouter manuellement une IP à une prison : ''%% fail2ban-client set <nom-de-la-prison> banip <IP-concernée> %%''
   * Réinitialiser une prison : ''%% fail2ban-client reload --unban <nom-de-prison> %%''
+  * Enregistrer dans un fichier txt les IPs bannies d'une prison : ''%% fail2ban-client status <nom-de-prison> | grep "Banned IP list:" | awk -F: '{print $2}' | tr -s ' ' '\n' | grep -v '^$' > ips_bannies.txt %%''
+  * Recharger un filtre après modification : ''%% fail2ban-client reload <nom-de-prison> %%''
+    * Vérifier que la regex du filtre est bien pris en compte en l'affichant : ''%% fail2ban-client get <nom-de-prison> failregex %%''
+    * Vérifier que l' //ignore regex// du filtre est bien pris en compte en l'affichant : ''%% fail2ban-client get <nom-de-prison> ignoreregex %%''
 ===== Fai2ban et Wordpress =====
@@ Ligne 197: / Ligne 202: @@
 </code>
   * Recharger la config de //Fail2ban// : ''%% systemctl restart fail2ban.service %%''
+===== Vérification d'IP bannies =====
+  * Pour vérifier en lot des IPs abusives, vous pouvez utiliser le site : https://www.abuseipdb.com/bulk-check
+  * Le site IpInfo fournit également des informations : https://ipinfo.io/