Fail2Ban, qu’on ne présente plus, est un outil bien utile. Encore faut-il que les regex soit bien configurées, et que les services (tels que ProFTPd) sortent un log qui est interprétable par ProFTPd. Il m’est arrivé de détecter que fail2ban ne faisait pas bien son job avec proftpd. En effet, un log comme suit : […]