Hello,
Premier message pour moi ici, et ce sera un bon gros merci. (:
Je me suis inspiré de pas mal de petites choses ici et là pour sécuriser mon vps. @ex_rat , le petit script bash pour bannir des ip à la main, au petits oignons, merci beaucoup.
Histoire de, parcqu'on ban, on ban, oui, mais histoire de savoir déban, en cas de boulette ( comme ça vient de m'arriver
), un petit truc pratique que je n'ai pas vu ici ( j'ai peut-être mal cherché ) :
Si on a la chance d'avoir un accès à une console ( sur le manager du provider par exemple ):
(en root of course)
iptables -L --line-numbers
Ce qui vous donne un truc comme ça :
Chain fail2ban-ssh (1 references)
num target prot opt source destination
1 DROP all -- pol-static-31-222-16-81.direct.net.in anywhere
2 DROP all -- unknown-host.yaltanet.com.ua anywhere
3 RETURN all -- anywhere anywhere
On voit les deux ip bannies, on relève leurs numéros, puis :
iptables -D fail2ban-ssh 1
iptables -D fail2ban-ssh 2
Où
fail2ban-ssh est le nom de chain, et
1 et
2 les num.
Et les deux ip sont unban. (:
Et on a un peu appris à lire iptables !
La prochaine fois, personnellement, je n'oublierai pas de mettre mon ip locale du moment dans l'ignore list de jail.local !
++
( et merci encore à tous, nicobubulle le premier, mon premier serv à seed/leech, c'est grâce à toi lol )
