# Configuration Fail2ban + log injection

**URL:** <https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743>\
**Category:** Trucs et Astuces\
**Created:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743 "2016-02-21T01:33:37Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![Grhim](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grhim/32/5348_2.png) [@Grhim](https://www.debian-fr.org/u/Grhim)\
**Post date:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743/1 "2016-02-21T01:33:37Z")

</div>

[quote] log injection?

Fail2ban analyse les fichiers de log d’autres services et il peut ainsi être vulnérable au log injection. Daniel.B Cid décrit ce type de problème dans Attacking Log analysis tools. Je vous recommande fortement de lire cet article. Nous essaierons toujours de fournir les meilleurs fichiers de configuration. Cependant, vous pouvez utiliser fail2ban-regex pour vérifier si votre configuration résiste à ce type d’attaque. [/quote]

[fail2ban.org/wiki/index.php/FAQ\_french](http://www.fail2ban.org/wiki/index.php/FAQ_french)

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743/2 "2016-02-21T01:33:39Z")

</div>

Il est écrit, pour voir la liste des bannissements en cours, de taper  
iptables -L  
Mais ça ne me donne pas les IPs bannies ![:017](https://www.debian-fr.org/uploads/default/original/1X/7bbea83f89515ab7c7a738dddb86c4d4f140bd13.gif "reflechit") `serveur:~# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination         
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
fail2ban-ssh tcp -- anywhere anywhere multiport dports ssh 
ACCEPT all -- anywhere anywhere            
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED 
ACCEPT all -- anywhere anywhere            
`

---

<div class="post-metadata">

**Author:** ![lol](https://www.debian-fr.org/user_avatar/www.debian-fr.org/lol/32/15629_2.png) [@lol](https://www.debian-fr.org/u/lol)\
**Post date:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743/3 "2016-02-21T01:33:40Z")

</div>

[quote=“ricardo”]Il est écrit, pour voir la liste des bannissements en cours, de taper  
iptables -L  
Mais ça ne me donne pas les IPs bannies ![:017](https://www.debian-fr.org/uploads/default/original/1X/7bbea83f89515ab7c7a738dddb86c4d4f140bd13.gif "reflechit") [/quote]

Parce qu’il n’y a pas d’IP bannie…

---

<div class="post-metadata">

**Author:** ![Grhim](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grhim/32/5348_2.png) [@Grhim](https://www.debian-fr.org/u/Grhim)\
**Post date:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743/4 "2016-02-21T01:33:41Z")

</div>

[quote=“lol”][quote=“ricardo”]Il est écrit, pour voir la liste des bannissements en cours, de taper  
iptables -L  
Mais ça ne me donne pas les IPs bannies ![:017](https://www.debian-fr.org/uploads/default/original/1X/7bbea83f89515ab7c7a738dddb86c4d4f140bd13.gif "reflechit") [/quote]

Parce qu’il n’y a pas d’IP bannie…[/quote]

+1

---

<div class="post-metadata">

**Author:** ![loreleil](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/l/77aa72/32.png) [@loreleil](https://www.debian-fr.org/u/loreleil)\
**Post date:** [Février 21, 2016, 1:33 UTC](https://www.debian-fr.org/t/configuration-fail2ban-log-injection/31743/5 "2016-02-21T01:33:41Z")

</div>

Salut,

avec des compléments que je crois indispensable … ici : [spamcleaner.org/fr/divers.html#articles](http://spamcleaner.org/fr/divers.html#articles) ![:023](https://www.debian-fr.org/uploads/default/original/1X/3c587556c0cc11389317c03a60788d77ceebd307.gif "OK")