Durée estimée de lecture : 1 minute
👉 Résumez gratuitement avec une IA
Logo Fail2ban
Dans le cas de multiples vhosts/sites internet, il vous faut comme pré-requis un fichier de logs général de votre frontend web. Exemple, Varnish, si vous ne savez pas comment activer les logs Varnish, la procédure y est décrite dans l’article Sécurité : Fail2ban et Varnish.
L’avantage d’un système généralisé, est bien sûr que lors d’une attaque sur de multiples sites, elles seront toutes prises en compte.
Configurer Fail2ban pour les bruteforce d’administration WordPress
Nous allons créer la règle pour WordPress.
Editez un fichier nommé
/etc/fail2ban/filter.d/apache-wp-login.confInsérez-y:
[Definition] failregex = <HOST>.*/wp-login.php
ignoreregex =Editons maintenant le fichier de conditions:
nano /etc/fail2ban/filter.d/apache-wp-login.conf[apache-wp-login]enabled = true
port = http,https
filter = apache-wp-login
logpath = /var/log/varnish/varnishncsa.log
maxretry = 50
findtime = 120
bantime = 86400Bien sûr, le logpath doit être le fichier logs de tous les vhosts (dans cet exemple, il faut activer les logs Varnish).
Il ne vous reste plus qu’a redémarrer fail2ban
/etc/init.d/fail2ban restart
Mise à jour Piwik: “Failed opening required ‘Log.php’”
Piwik 2.0.2 vient de sortir. Lors de sa mise à jour, si vous possédez un serveur web un peu trop restrictif (ou très sécurisé), Vous allez surement vous retrouver avec une erreur Apache: 👉 Read the whole post
Mac OS Lion et Time Machine: Fonctionnalités AFP requises
Time Machine sur Mac OS 10.7 requiert maintenant AFP 3.3, si votre serveur de sauvegarde est sous Debian 6 Squeeze, vous vous retrouverez tout comme moi avec l’erreur “Erreur de Time Machine” “Le disque de sauvegarde réseau ne prend pas en charge…
Installer Retrospect Linux Client sur Debian Squeeze 64bits
Retrospect Linux Client sur Debian Configuration type: Debian Squeeze 64 bits Retrospect Client 7.6.100 (vous pouvez récupérer les clients gratuitement sur l’archive officielle) (La procédure devrait-être plus ou moins similaire pour une machine sous Ubuntu). Pré-requis: apt-get install ia32-libs 👉…
Netatalk: Recharger la configuration à chaud
Netatalk est très utilisé (surtout dans le domaine Mac, permettant le support AFP (AppleShare) pour les partages de fichiers, ou sauvegardes TimeMachine. Recharger la configuration à chaud L’agent /etc/init.d/netatalk ne supporte pas la fonction reload, pourtant atalk (serveur de fichier) lui…
Optimiser Linux pour SSD, CompactFlash, et USB
La technologie mémoire Flash étant présente dans les disques durs SSD, clés USB, et cartes CompactFlash. Ils ont un nombre limite de cycles, pour mieux les préserver et ainsi augmenter leur durée de vie, nous pouvons optimiser notre OS. Prenons…
Lien court pour cet article : https://zut.io/dlmiy
Entrées similaires:
Sécurité: Fail2ban et Varnish
Roundcube et Fail2ban
Apache: Réduire la charge (loadavg) et les IO Disk