Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:fail2ban [2026/09/21 08:46] – [Utilisations] jpmilcent
+++ serveurs:installation:fail2ban [2026/09/23 12:52] (Version actuelle) – [Prison nginx-errors] jpmilcent
@@ Ligne 103: / Ligne 103: @@
   * Réinitialiser une prison : ''%% fail2ban-client reload --unban <nom-de-prison> %%''
   * Enregistrer dans un fichier txt les IPs bannies d'une prison : ''%% fail2ban-client status <nom-de-prison> | grep "Banned IP list:" | awk -F: '{print $2}' | tr -s ' ' '\n' | grep -v '^$' > ips_bannies.txt %%''
+  * Tester un filtre sur un fichier de log : ''%% fail2ban-regex <chemin-fichier-log> /etc/fail2ban/filter.d/<nom-filre> %%''
+  * Recharger un filtre après modification : ''%% fail2ban-client reload <nom-de-prison> %%''
+    * Vérifier que la regex du filtre est bien pris en compte en l'affichant : ''%% fail2ban-client get <nom-de-prison> failregex %%''
+    * Vérifier que l' //ignore regex// du filtre est bien pris en compte en l'affichant : ''%% fail2ban-client get <nom-de-prison> ignoreregex %%''
 ===== Fai2ban et Wordpress =====
@@ Ligne 181: / Ligne 185: @@
     * Contenu : <code ini>
 [Definition]
-failregex = ^<HOST> \S+ - \[.*\] "(GET|POST|HEAD).*HTTP.*" (302|403|404|500) .*$
+url_preserved = /+api/(import/by_dataset|gn_profiles/(consistancy_data|valid_profile)|tmedias/thumbnail)/|/wp-content/uploads/|/apple-touch-icon-|/favicon.ico
-ignoreregex =
+domain_ignored = usershub.silene.eu
+# Regex globale
+failregex = ^<HOST> \S+ - \[.*\] "(GET|POST|HEAD).*HTTP.*" (302|403|404|500) .*$
+ignoreregex =   ^<HOST> usershub\.silene\.eu - .*$
+                ^<HOST> \S+ - \[.*\] "(GET|HEAD) (%(url_preserved)s).*HTTP.*" 500 .*$
 </code>
     * Tester le bon fonctionnement de cette Regexp avec : ''%% fail2ban-regex /var/log/nginx/access.log /etc/fail2ban/filter.d/nginx-errors.conf %%''
@@ Ligne 193: / Ligne 201: @@
 logpath = /var/log/nginx/access.log
 maxretry = 6
 findtime = 600
 bantime = 1y
 # Le paramètre ci-dessous peu être décommenté pour tester la prison sans bannir les ip
@@ Ligne 200: / Ligne 208: @@
   * Recharger la config de //Fail2ban// : ''%% systemctl restart fail2ban.service %%''
+Version alternative spécifique à l'Atlas :
+    * Contenu ''.../filter.d/nginx-errors.conf'' : <code ini>
+[Definition]
+# Regex alternative spécifique Atlas
+failregex = ^<HOST> nature.silene.eu - \[.*\] "GET /espece/.*HTTP.*" 500 .*$
+ignoreregex = ^<HOST> \S+ - \[.*\] "GET //api/tmedias/thumbnail.*HTTP.*" 500 .*$
+</code>
+    * Contenu ''.../jail.d/nginx-errors.conf'' : <code ini>
+[nginx-errors]
+enabled = true
+port = http,https
+filter = nginx-errors
+logpath = /var/log/nginx/access.log
+maxretry = 1
+findtime = 300
+bantime = 1y
+# Le paramètre ci-dessous peu être décommenté pour tester la prison sans bannir les ip
+#banaction = dummy
+</code>
 ===== Vérification d'IP bannies =====