# De l’intérêt de fail2ban

**URL:** <https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019>\
**Category:** Pause Café\
**Tags:** sécurité, réseau, fail2ban\
**Created:** [Juillet 27, 2021, 7:21 UTC](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019 "2021-07-27T19:21:53Z")\
**Posts on this page:** 3\
**Page:** 3

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Août 4, 2021, 12:35 UTC](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019/41 "2021-08-04T12:35:02Z")

</div>

> [@anon96191775](#):
>
> C’est faux, j’ai retenu les exemples pertinents d’utilisation de fail2ban dans un contexte de sécurisation d’un serveur. Mais pour l’instant il n’y en a eu qu’un seul, celui évoqué par @Mediaf.

Oui et non, il est techniquement plus propre de placer des règles à base de conlimit sur iptable pour limiter d’éventuels _ **BURST** _ sur des services en écoute.

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Août 4, 2021, 1:10 UTC](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019/42 "2021-08-04T13:10:10Z")

</div>

> [@anon96191775](#):
>
> j’ai retenu les exemples pertinents d’utilisation de fail2ban dans un contexte de sécurisation d’un serveur. Mais pour l’instant il n’y en a eu qu’un seul, celui évoqué par @Mediaf.

AMHA, l’exemple donné par @Mediaf est tout à fait douteux puisqu’il n’a pas répondu ni sur le type d’attaque (empoisonnement de cache, attaque par amplification DNS, autre ?) ni sur comment fail2ban pourrait limiter cela alors qu’il ne possède aucun filtre par défaut pour détecter ces attaques.

---

<div class="post-metadata">

**Author:** ![crustyourmind](https://www.debian-fr.org/user_avatar/www.debian-fr.org/crustyourmind/32/2955_2.png) [@crustyourmind](https://www.debian-fr.org/u/crustyourmind)\
**Post date:** [Août 7, 2021, 11:43 UTC](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019/43 "2021-08-07T11:43:26Z")

</div>

Intéressant aussi de lire ce thread 😉

> **[De l'intérêt de fail2ban](https://forum.yunohost.org/t/de-linteret-de-fail2ban/16726)**
>
> Bonjour, Je ne sais pas si c’est autorisé de relayer un sujet d’un autre Forum ? Loin de moi l’idée de lancer un troll, ni de provoquer qui que ce soit… Ce sujet De l’intérêt de fail2ban sur debian-fr.org m’a interpellé sachant que Yunohost...

[Page précédente](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019.md?page=2)