De l’intérêt de fail2ban

[Clochette]

@anon96191775

C’est faux, j’ai retenu les exemples pertinents d’utilisation de fail2ban dans un contexte de sécurisation d’un serveur. Mais pour l’instant il n’y en a eu qu’un seul, celui évoqué par @Mediaf.

Oui et non, il est techniquement plus propre de placer des règles à base de conlimit sur iptable pour limiter d’éventuels BURST sur des services en écoute.

[anon70622873]

@anon96191775

j’ai retenu les exemples pertinents d’utilisation de fail2ban dans un contexte de sécurisation d’un serveur. Mais pour l’instant il n’y en a eu qu’un seul, celui évoqué par @Mediaf.

AMHA, l’exemple donné par @Mediaf est tout à fait douteux puisqu’il n’a pas répondu ni sur le type d’attaque (empoisonnement de cache, attaque par amplification DNS, autre ?) ni sur comment fail2ban pourrait limiter cela alors qu’il ne possède aucun filtre par défaut pour détecter ces attaques.

[crustyourmind]

Intéressant aussi de lire ce thread

De l'intérêt de fail2ban