Hello tout le monde! J'ai un petit soucis sur mon dédié: J'ai mon nginx sous docker qui tourne niquel et j'ai suivi le tuto sécurisation v3 du fofo afin d'y ajouter Fail2Ban. (La partie portsentry fonctionne niquel) L'installation Fail2Ban est OK, la conf "semble" correcte, j'ai bien adapté les chemins de mes jails dans filtres.d pour qu'il tappent dans /data/nginx/log/*.log mais pourtant il ne ban rien.. Je vois bien les tentatives de connexion foireuse dans ces mêmes logs pourtant.. Quelqu'un a-t-il déjà eu le soucis ou une idée pour m'aider ? Merci mes poulets ! 🙂 PS: j ai fait ce mail depuis mon téléphone, du coup désolé si la mise en forme ou l orthographe sont pas tip-top.. 😉

Bonjour, J'ai également posté sur ce sujet, j'attends impatiemment une réponse 😜 https://mondedie.fr/d/9250-faire-fonctionner-fail2ban-avec-l-image-docker-wonderfall-boring-nginx

Merci pour ton retour @laster13, mais contrairement à toi, j'ai bien mes accès foireux qui apparaissent dans mes access.log pour les connexions, et les erreurs dans mon error.log, c'est pour ça que je comprends pas pourquoi fail2ban refuse de me ban les adresses correspondantes... Ensuite effectivement on a l'air de galérer sur la même chose, mais perso j'utilise xataz/nginx comme image (mais ça ne devrait pas changer grand chose ) Merci en tout cas, et si quelqu'un a une piste, je (et laster13 aussi je suppose :p ) suis preneur 🙂

Bonjour, J'avais eu le même problème que toi. Je l'ai résolu en utilisant cette action: https://github.com/cloneMe/turbo-seedbox/blob/master/include/fail2ban/docker-action.conf

cloneMe Merci beaucoup pour ta réponse, j'ai regardé attentivement (enfin je crois) ta conf : - j'ai bien rajouté "docker-action" dans ma section banaction du jail.local - j'ai créé le fichier "action.d/docker-action.conf" et en y copiant/collant la totalité de ton fichier - j'ai redémarré le service fail2ban mais ça ne fonctionne pas... Lorsque je fais des tentatives foireuses de connexions pour forcer le jail "nginx-auth", je vois bien mes erreurs de connexions sous mon fichier nginx_error.log, et lorsque je fais un fail2ban-client status nginx-auth, il me définit bien mon jail mais les compteurs restent à 0... Est-ce que je suis passé à côté d'autre chose ? Merci encore en tout cas pour la tentative d'aide 🙂 Edit: je viens de capter que tu avais fail2ban sous docker également, moi fail2ban est en dur sur le host, j'ai seulement nginx qui est sous docker..

Qu'as tu dans les logs de fail2ban ? On aurait dû commencer par là 😉

Tu peu te servir de la fonction regex pour vérifier ta conf fail2ban-regex /data/nginx/log/ton-fichier.log /etc/fail2ban/filter.d/ton-fichier.conf Sinon ne pas oublier de passer l'option chain = FORWARD dans ta jail 😉

Ho di ho !!! Bon bah j'avais laché l'affaire, virer fail2ban et tout ça, mais comme j'ai un peu de temps en ce moment, j'me suis dit que j'allais m'y remettre (si jamais il y a eu des avancés chez certains entre temps 🙂 ) Donc depuis je suis passé sous debian 9 - stretch J'ai réinstallé la dernière version officiel de docker par leurs repots à eux, fail2ban (depuis le repot stretch) et mon portsentry tourne toujours. J'ai check mes regex fail2ban de mes jails, et j'ai bien des centaines de match dans mes logs, pourtant pas de ban de la part de fail2ban. @kilroy je ne sais pas si tu es encore sur ce fofo, mais qu'entends-tu par ta dernière ligne ? Merci anyway =)

lokiii Dans le fichier "jail.conf" de Fail2ban, tu dois avoir une option avec "chain = INPUT". Étant donné que le trafic passent par la chaîne FORWARD avec Docker, essaye de modifier cette option en conséquence.

rah j'ai espéré de dingue quand j'ai vu ce message, mais malheureusement j'ai modifié la chain = INPUT en FORWARD, redémarré le service, mais non, toujours pas de ban quand je bourrine mon serv depuis mon tel... 🙁 J'ai bien toujours mes logs qui se peuplent avec toutes mes tentatives foireuses.. Après y'a un truc que je comprends pas : mon fail2ban est sur mon host, et il parse des logs aussi sur mon host, je connais pas beaucoup le soft, mais j pensais qu'il parsait juste des logs à la recherche de regex et qu'il ajoutait l'IP en question dans un jail qui sera drop ? on est d'accord ? alors pourquoi le fait que docker run mon reverse proxy change la donne ?

Je suis pas un pro mais oui, tes logs sont également sur ton hôte mais ça n'empêche pas que tout le trafic passe par FORWARD et l'interface réseau "docker0". Donc il peut rien drop à l'heure actuel. J'ai peut-être trouvé quelque chose sur le net pour toi. Premier fichier : https://github.com/SuperITMan/docker-fail2ban/blob/master/action.d/docker-iptables-multiport.conf Deuxième fichier : https://github.com/SuperITMan/docker-fail2ban/blob/master/jail.local

[Docker] Fail2Ban sur l'host avec Nginx dockerisé : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Docker] Fail2Ban sur l'host avec Nginx dockerisé

Pinedours

@lokiii je pete l incruste dans ton post un tout petit peu excuse moi d'avance ..!
@cloneMe, salut ! je suis en train de moi aussi installer un serveur sous docker.. et je me demandais si ton script etait bien fonctionnel ? Et compatible ou pas avec Debian 9 ? 🙂
Enfin je voulais savoir si il était possible/facile d'ajouter Sonarr et Radarr apres .. ?
Ah et pour le moment j'ai déjà pas mal d'apps d installées via le script Ratxabox.. et un dossier contant environ 2to de films.. il y a t il moyen de desinstaller sans tout reformater puis d installer ton script ? (sauf si compatbile avec Debian 9 là je reformate)
Merci d avance ! 😉

cloneMe

@Pinedours : Mon script installe et utilise docker, docker-compose et curl (si besoin). Docker doit être compatible avec Debian 9, du coup, mon script aussi 😉

Mon script n'installe pas Sonarr. Est-ce mieux que sickrage ?
La liste des serveurs que mon script peut installer est dans ce fichier :
https://github.com/cloneMe/turbo-seedbox/blob/master/build.sh

@lokiii : je ne peux pas répondre sur ma conversation ( https://mondedie.fr/d/8262-Script-Docker-Installer-rtorrent-sickrage-couchpotato-plex ). Du coup, je continue sur celle-là.

lokiii

@Pinedours pas de soucis, profites de l'aide 😉

@cloneMe Merci beaucoup pour tes réponses, j'avais laissé tombé fail2ban pour passer sous ossec, mais du coup, si j'ai un peu de temps aujourd'hui je vais essayer de voir si en passant par ton script (enfin sa conf), ça fonctionne, je te tiens au courant ! =)

wassim6

Voici un super tuto qui décrit comment utiliser Fail2ban avec Docker pour les requettes Http POST ( exemple de login avec Wordpress ) Installer et configurer fail2ban avec Docker

« Page précédente