Fail2ban - Historique des versions

Root xo1zfe7e : Missing info

2022-03-03T12:32:28Z

Missing info

← Version précédente		Version du 3 mars 2022 à 12:32
Ligne 85 :		Ligne 85 :
	* Le pré-requis est de connaître son IP (IPv4).<br>		* Le pré-requis est de connaître son IP (IPv4).<br>
	Celle-ci s'affiche lorsque vous êtes connectés à votre espace client HaiSoift. Sinon, de nombreux sites existent pour cela, par exemple : [https://ip.lafibre.info/ https://ip.lafibre.info/]		Celle-ci s'affiche lorsque vous êtes connectés à votre espace client HaiSoift. Sinon, de nombreux sites existent pour cela, par exemple : [https://ip.lafibre.info/ https://ip.lafibre.info/]
	* ~~Rendez~~-vous ~~ensuite~~ dans le premier onglet de Fail2Ban : Adresses IP bannies.		* Dans votre panneau de contrôle Plesk, rendez-vous dans "Outils & Paramètres", puis "Bannissement d'adresses IP (Fail2Ban)"
	* Si besoin, filtrez l'affichage de l'IP à débloquer via la barre de recherche située en haut à droite.		* Vous êtes alors sur le premier onglet de Fail2Ban : Adresses IP bannies.
	* Cochez la case correspondant à l'IP		* Si besoin, filtrez l'affichage de l'IP en renseignant l'IP à débloquer via la barre de recherche située en haut à droite.
			* Cochez la case correspondant à l'IP.
	* Afin d'éviter que cette IP ne soit bloquée à nouveau, cliquez sur "Déplacer vers les IP de confiance"		* Afin d'éviter que cette IP ne soit bloquée à nouveau, cliquez sur "Déplacer vers les IP de confiance"

	On dit que vous avez "whitelisté" l'IP. Notez que ce whitelistage ne sera effectif que tant que le visiteur gardera cette IP. S'il se déplace ou si son opérateur change son IP, celui-ci pourra à nouveau se faire bannir s'il continue d'effectuer des connexions incorrectes.<br>		On dit que vous avez "whitelisté" l'IP. Notez que ce whitelistage ne sera effectif que tant que le visiteur gardera cette IP. S'il se déplace ou si son opérateur change son IP, celui-ci pourra à nouveau se faire bannir s'il continue d'effectuer des connexions incorrectes.<br>
	Il est donc important de trouver la cause du blocage initial. Cela peut se faire en consultant les logs de fail2ban et du service concerné. Cela demande un accès SSH et quelques connaissances, votre service d'Infogérance Haisoft peut bien-sûr se charger de cela pour vous.		Il est donc important de trouver la cause du blocage initial. Cela peut se faire en consultant les logs de fail2ban et du service concerné. Cela demande un accès SSH et quelques connaissances, votre service d'Infogérance Haisoft peut bien-sûr se charger de cela pour vous.

Root xo1zfe7e : Informations supplémentaires sur les jails et l'utilisation de Fail2Ban

2019-06-07T09:13:54Z

Informations supplémentaires sur les jails et l'utilisation de Fail2Ban

← Version précédente		Version du 7 juin 2019 à 09:13
Ligne 64 :		Ligne 64 :

	<h2>Activer/désactiver Fail2Ban</h2>		<h2>Activer/désactiver Fail2Ban</h2>
	~~Rendez-vous dans l'onglet "Paramètres" de Fail2Ban, cochez "Activer la détection d'intrusion" puis cliquez sur "Appliquer" ou "OK".~~

	~~Puis rendez~~-vous dans l'onglet "Jails"~~, cochez~~ les cases correspondant aux jails désirées~~, puis sélectionnez~~ "Activer".		'''NB''': Cette modification n'est pas anodine et peut être motivée par des raisons qui nécessitent un tout autre traitement que Fail2Ban. Nous vous conseillons d'en parler à vos techniciens HaiSoft avant d'effectuer l'opération.

			* Rendez-vous dans l'onglet "Paramètres" de Fail2Ban
			* Cochez ou décochez "Activer la détection d'intrusion"
			* Cliquez sur "Appliquer" ou "OK"

			<h2>Activer/désactiver des Jails</h2>

			'''NB''': Cette modification n'est pas anodine et peut être motivée par des raisons qui nécessitent un tout autre traitement que Fail2Ban. Nous vous conseillons d'en parler à vos techniciens HaiSoft avant d'effectuer l'opération.

			* Rendez-vous dans l'onglet "Jails" de Fail2Ban
			* Cochez les cases correspondant aux jails désirées
			* Sélectionnez "Activer" ou "Désactiver"

	<h2>Débloquer une IP</h2>		<h2>Débloquer une IP</h2>
Ligne 72 :		Ligne 83 :
	'''NB''': Si vous êtes totalement bloqués de votre serveur, n'hésitez pas à contacter votre support HaiSoft qui fera le nécessaire.		'''NB''': Si vous êtes totalement bloqués de votre serveur, n'hésitez pas à contacter votre support HaiSoft qui fera le nécessaire.

	* ~~Il faut dans un premier temps~~ connaître son IP (IPv4).<br>		* Le pré-requis est de connaître son IP (IPv4).<br>
	De nombreux sites existent pour cela, par exemple : [https://ip.lafibre.info/ https://ip.lafibre.info/]		Celle-ci s'affiche lorsque vous êtes connectés à votre espace client HaiSoift. Sinon, de nombreux sites existent pour cela, par exemple : [https://ip.lafibre.info/ https://ip.lafibre.info/]
	* Rendez-vous ensuite dans le premier onglet de Fail2Ban : Adresses IP bannies.		* Rendez-vous ensuite dans le premier onglet de Fail2Ban : Adresses IP bannies.
	* Si besoin, filtrez l'affichage de l'IP à débloquer via la barre de recherche située en haut à droite.		* Si besoin, filtrez l'affichage de l'IP à débloquer via la barre de recherche située en haut à droite.

Root xo1zfe7e le 7 juin 2019 à 09:07

2019-06-07T09:07:34Z

@@ Ligne 1 : / Ligne 1 : @@
-Fail2ban est un outil anti bruteforce pour serveur.
+Fail2Ban est un outil anti bruteforce pour serveur.
 <h1>Fonctionnement</h1>
-Fail2ban permet de bloquer les attaques de robots sur les serveurs en vérifiant les erreurs générées par les IP accédant au service et en bloquant les IP attaquantes.
+Fail2Ban permet de bloquer les attaques de robots sur les serveurs en vérifiant les erreurs générées par les IP accédant au service et en bloquant les IP attaquantes.
 Il peut s'activer sur les services désirés : POP, IMAP, SMTP, FTP, Plesk, webmail, WordPress, Apache, etc.
@@ Ligne 8 : / Ligne 8 : @@
 Si l'IP d'un usager du service (ou robot) génère trop d'erreurs dans un temps imparti, l'IP est bloquée pour une certaine durée. A la fin de cette période, si les connexions incorrectes persistent, l'IP d'où proviennent ces connexions est totalement bloquée du serveur jusqu'à intervention d'un administrateur.
-<h1>Serveurs comportant la protection Fail2ban</h1>
+<h2>Les services protégés</h2>
-Fail2ban est présent sur l'ensemble des serveurs mutualisés HaiSoft et sur demande sur serveur VM ou dédié.
+Les jails disponibles par défaut dans Plesk sont les suivantes :
 <h1>Faux positifs</h1>
@@ Ligne 35 : / Ligne 55 : @@
 HaiSoft peut whitelister votre IP, mais si elle change, vous serez à nouveau bloqués. Il faut donc identifier la cause du blocage et corriger la connexion incorrecte. Si vous venez de connecter un nouveau périphérique à une boîte mail et que celle-ci ne fonctionnait pas, vous savez où chercher. Sinon, vous pouvez demander à notre support technique s'il reste un historique des connexions incorrectes afin de vous aiguiller.

Root xo1zfe7e le 4 février 2019 à 16:01

2019-02-04T16:01:25Z

← Version précédente		Version du 4 février 2019 à 16:01
Ligne 30 :		Ligne 30 :

	<h2>Comment faire débloquer mon IP ?</h2>		<h2>Comment faire débloquer mon IP ?</h2>
	La méthode conseillée est de créer un ticket support via votre espace client HaiSoft, depuis un PC connecté à la connexion internet dont l'IP est bloquée. Nous aurons ainsi votre IP et pourrons la débloquer rapidement.		La méthode conseillée est de créer un ticket support via votre espace client HaiSoft, depuis un PC connecté à la connexion internet dont l'IP est bloquée. Nous aurons ainsi votre IP et pourrons la débloquer rapidement. S'il s'agit de l'IP d'un tiers qui est bloquée, vous pouvez lui demander de visiter "https://ip.lafibre.info/" et de vous fournir son IPv4. Vous pourrez ensuite nous fournir cette IPv4 afin que l'on vérifie la cause du blocage et débloque l'IP.

	<h2>Comment éviter de me faire bloquer à nouveau ?</h2>		<h2>Comment éviter de me faire bloquer à nouveau ?</h2>

	HaiSoft peut whitelister votre IP, mais si elle change, vous serez à nouveau bloqués. Il faut donc identifier la cause du blocage et corriger la connexion incorrecte. Si vous venez de connecter un nouveau périphérique à une boîte mail et que celle-ci ne fonctionnait pas, vous savez où chercher. Sinon, vous pouvez demander à notre support technique s'il reste un historique des connexions incorrectes afin de vous aiguiller.		HaiSoft peut whitelister votre IP, mais si elle change, vous serez à nouveau bloqués. Il faut donc identifier la cause du blocage et corriger la connexion incorrecte. Si vous venez de connecter un nouveau périphérique à une boîte mail et que celle-ci ne fonctionnait pas, vous savez où chercher. Sinon, vous pouvez demander à notre support technique s'il reste un historique des connexions incorrectes afin de vous aiguiller.

Root xo1zfe7e : Page créée avec « Fail2ban est un outil anti bruteforce pour serveur.

Fonctionnement

Fail2ban permet de bloquer les attaques de robots sur les serveurs en vérifiant les erreurs g... »

2019-01-30T16:31:07Z

Page créée avec « Fail2ban est un outil anti bruteforce pour serveur. <h1>Fonctionnement</h1> Fail2ban permet de bloquer les attaques de robots sur les serveurs en vérifiant les erreurs g... »

Nouvelle page

Fail2ban est un outil anti bruteforce pour serveur.

<h1>Fonctionnement</h1>
Fail2ban permet de bloquer les attaques de robots sur les serveurs en vérifiant les erreurs générées par les IP accédant au service et en bloquant les IP attaquantes.

Il peut s'activer sur les services désirés : POP, IMAP, SMTP, FTP, Plesk, webmail, WordPress, Apache, etc.

Si l'IP d'un usager du service (ou robot) génère trop d'erreurs dans un temps imparti, l'IP est bloquée pour une certaine durée. A la fin de cette période, si les connexions incorrectes persistent, l'IP d'où proviennent ces connexions est totalement bloquée du serveur jusqu'à intervention d'un administrateur.

<h1>Serveurs comportant la protection Fail2ban</h1>

Fail2ban est présent sur l'ensemble des serveurs mutualisés HaiSoft et sur demande sur serveur VM ou dédié.

<h1>Faux positifs</h1>

Il peut arriver que vous soyez bloqué par la sécurité Fail2Ban alors que vous n'êtes pas un robot pirate. L'on appelle cela un faux positif.

<h2>Qui concerne le blocage ?</h2>
Il ne s'agit pas de votre site ou des services qui sont totalement inaccessibles, mais de l'IP de la connexion internet utilisée pour effectuer ces connexions incorrectes.

Vous pouvez vérifier cela en accédant à votre site via une connexion internet différente, par exemple sur votre smartphone en 4G. Les services deviennent donc dans ce cas inaccessibles uniquement depuis la connexion internet où s'est produite le blocage, cela peut donc concerner plusieurs utilisateurs au sein d'un foyer ou d'un bureau.

<h2>Quelles sont les causes les plus fréquentes de faux positifs ?</h2>

* Cela provient généralement d'un souci de connexion au serveur de mails : Si vous avez entré un mauvais mot de passe, le périphérique tente de se connecter à répétition avec un mauvais mot de passe, provoquant le blocage de votre IP.
* Cela peut provenir de connexions répétées sur votre webmail avec des identifiants incorrects.
* Cela peut provenir de connexions répétées à votre backoffice avec des identifiants incorrects.
* Cela peut provenir de connexions répétées à votre Panneau de contrôle Plesk avec des identifiants incorrects.
* Plus rarement, cela peut provenir d'une génération répétée d'erreurs sur votre site. Par exemple, si votre site fait appel à un fichier dont la lecture est "403 forbidden", la visite de votre site peut provoquer à terme le blocage de votre IP.

<h2>Comment faire débloquer mon IP ?</h2>
La méthode conseillée est de créer un ticket support via votre espace client HaiSoft, depuis un PC connecté à la connexion internet dont l'IP est bloquée. Nous aurons ainsi votre IP et pourrons la débloquer rapidement.

<h2>Comment éviter de me faire bloquer à nouveau ?</h2>

HaiSoft peut whitelister votre IP, mais si elle change, vous serez à nouveau bloqués. Il faut donc identifier la cause du blocage et corriger la connexion incorrecte. Si vous venez de connecter un nouveau périphérique à une boîte mail et que celle-ci ne fonctionnait pas, vous savez où chercher. Sinon, vous pouvez demander à notre support technique s'il reste un historique des connexions incorrectes afin de vous aiguiller.