Le Wed, 06 Jun 2007 18:40:12 +0200, Vincent Gay a écrit: >> Autre chose, j'ai été moi aussi surpris du fonctionnement au début.... >> Jusqu'à ce que je comprenne que fail2ban analyse les logs à intervalle >> régulier et bannit les IP à ce moment là. Le bannissement n'est donc >> pas immédiat ! > > Ahhh ! je ne vois pas l'intérêt de bannir 2 heures après une tentative > d'attaque par force brute. > Euh, deux heures, n'exagérons rien. La dernière fois que j'ai regardé les logs, le bannissement intervenait en général juste après (voir au milieu) de la quatrième tentative alors que le maximum est trois. Si tu peux faire une dizaine de tentatives en 5 minutes, ce n'est donc pas du tout un comportement normal.
Manuel -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
