Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:web-srv:nginx [2026/09/18 10:25] – [Blocage de bloc d'IP] jpmilcent
+++ serveurs:installation:web-srv:nginx [2026/09/18 14:14] (Version actuelle) – [Blocage de bloc d'IP] jpmilcent
@@ Ligne 237: / Ligne 237: @@
   * Penser à décommenter les prisons liés à Nginx présentes dans le fichier : '' vi /etc/fail2ban/jail.d/defaults-debian.conf ''
     * Relancer //Fail2ban// : ''systemctl restart fail2ban.service''
+==== Extraction des IPs créant des erreurs ====
+  * Pour afficher les IP créant des erreurs (302|403|404|500), utiliser la commande : ''%%  SEUIL=50; awk '$9 ~ /^(302|403|404|500)$/ {print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | awk -v min=$SEUIL '$1 >= min {printf "%-15s : %d erreurs\n", $2, $1}' %%''
+  * Vous pouvez extraire uniquement les IP avec : ''%% SEUIL=50; awk '$9 ~ /^(302|403|404|500)$/ {print $1}' /var/log/nginx/access.log | sort | uniq -c | awk -v min=$SEUIL '$1 >= min {print $2}' > ip_a_bannir.txt %%''
 ==== Blocage de bloc d'IP ====