Jung Jean-Marie le 27 février 2026 à 21:04

2026-02-27T21:04:38Z

← Version précédente		Version du 27 février 2026 à 21:04
Ligne 13 :		Ligne 13 :

	<br>		<br>
	= <span style="color:#880e4f;">~~Partie~~ 1 — Installation de Fail2ban</span> =		= <span style="color:#880e4f;">1 — Installation de Fail2ban</span> =

	{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 37 :		Ligne 37 :
	<br><br>		<br><br>

	= <span style="color:#880e4f;">~~Partie~~ 2 — Configuration de Fail2ban</span> =		= <span style="color:#880e4f;">2 — Configuration de Fail2ban</span> =

	{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
Ligne 92 :		Ligne 92 :
	<br><br>		<br><br>

	= <span style="color:#880e4f;">~~Partie~~ 3 — Démarrage et finalisation</span> =		= <span style="color:#880e4f;">3 — Démarrage et finalisation</span> =

	{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"		{\| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"

Jung Jean-Marie : /Fail2Ban/

2026-02-27T21:03:54Z

Fail2Ban

Nouvelle page

= Installation et Configuration Fail2ban =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:15px; border-radius:10px; overflow:hidden;"
|

Cette section décrit l'installation et la configuration complète de Fail2ban. 
Elle couvre l'installation des dépendances, la configuration du fichier jail.local et la protection du service SSH. 
Elle inclut également la désactivation de firewalld pour éviter les conflits avec Fail2ban.
|}

__TOC__

 
= Partie 1 — Installation de Fail2ban =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
|
Installation des dépendances et du service Fail2ban
|}

== Installation du service ==

Installer d'abord le dépôt EPEL (requis pour Fail2ban) :

<pre>
dnf -y install epel-release
</pre>

Installer Fail2ban :

<pre>
dnf -y install fail2ban
</pre>

 

= Partie 2 — Configuration de Fail2ban =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
|
Configuration du fichier jail.local pour la protection SSH
|}

== Création du fichier jail.local ==

Copier le fichier de configuration par défaut en <code>jail.local</code> :

<pre>
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
</pre>

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ ATTENTION : Ne jamais modifier <code>jail.conf</code> directement. Toujours travailler dans <code>jail.local</code>.
|}

== Activation de la protection SSH ==

Ouvrir le fichier <code>jail.local</code> :

<pre>
vi /etc/fail2ban/jail.local
</pre>

Localiser la section <code>[sshd]</code> et ajouter la ligne suivante :

<pre>
enabled = true
</pre>

== Paramètres de bannissement ==

Modifier les paramètres suivants selon vos besoins :

<pre>
bantime = 10m
findtime = 10m
maxretry = 5
</pre>

* bantime : durée du bannissement de l'IP
* findtime : fenêtre de temps dans laquelle les tentatives sont comptabilisées
* maxretry : nombre de tentatives échouées avant bannissement

 

= Partie 3 — Démarrage et finalisation =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
|
Activation de Fail2ban et désactivation de firewalld
|}

== Lancement du service Fail2ban ==

Activer et démarrer Fail2ban :

<pre>
systemctl enable fail2ban
systemctl start fail2ban
</pre>

== Désactivation de firewalld ==

Désactiver firewalld pour éviter les conflits avec Fail2ban :

<pre>
systemctl disable firewalld
</pre>

{| style="width:100%; background:#fff3e0; border:1px solid #ffb74d; padding:10px; border-radius:8px; overflow:hidden;"
|
⚠ IMPORTANT : Fail2ban et firewalld peuvent entrer en conflit. Il est recommandé de n'utiliser qu'un seul gestionnaire de pare-feu à la fois.
|}

 

= Vérification et Tests =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
|
Vérification du bon fonctionnement de Fail2ban
|}

== Vérification du statut ==

Vérifier que Fail2ban est actif et protège SSH :

* Statut général du service :

<pre>
systemctl status fail2ban
</pre>

* Statut de la jail SSH :

<pre>
fail2ban-client status sshd
</pre>

* Liste des IP bannies :

<pre>
fail2ban-client banned
</pre>

== Vérification des services ==

Vérifier que les éléments suivants fonctionnent correctement :

* ✓ Service Fail2ban actif et en cours d'exécution
* ✓ Jail sshd activée et surveillée
* ✓ firewalld désactivé
* ✓ Bannissement automatique des IP après dépassement du maxretry

 

= Remarques Finales =

{| style="width:100%; background:#fce4ec; border:1px solid #f48fb1; padding:12px; border-radius:10px; overflow:hidden;"
|
Votre service Fail2ban est maintenant fonctionnel et protège l'accès SSH. 
Pensez à consulter les logs de Fail2ban pour surveiller les tentatives d'intrusion via /var/log/fail2ban.log. 
Pour débannir manuellement une IP, utilisez : fail2ban-client set sshd unbanip <IP>.
|}

Fail2ban - Historique des versions

Jung Jean-Marie le 27 février 2026 à 21:04

Jung Jean-Marie : /*Fail2Ban*/

Jung Jean-Marie : /Fail2Ban/