# Fail2ban : ban mais serveur toujours joignable

**URL:** <https://www.debian-fr.org/t/fail2ban-ban-mais-serveur-toujours-joignable/87931>\
**Category:** Support Debian\
**Created:** [Février 28, 2023, 6:44 UTC](https://www.debian-fr.org/t/fail2ban-ban-mais-serveur-toujours-joignable/87931 "2023-02-28T18:44:30Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\
**Post date:** [Février 28, 2023, 6:44 UTC](https://www.debian-fr.org/t/fail2ban-ban-mais-serveur-toujours-joignable/87931/1 "2023-02-28T18:44:30Z")

</div>

Bonsoir,

Je coince sur fail2ban et je ne comprends pas le comportement.  
J’ai mis en place 2 jails pour gitlab, http et ssh.  
la première basé sur /etc/fail2ban/filter.d/gitlab.conf et qui fonctionne  
la seconde basé [Using fail2ban with Gitlab in Docker - j3ff.org](https://j3ff.org/post/fail2ban_gitlab/) semble fonctionné mais j’ai toujours accès

```
Chain f2b-gitlab-http (1 references)
target prot opt source destination         
REJECT all -- $IP anywhere reject-with icmp-port-unreachable

Chain f2b-gitlab-ssh (1 references)
target prot opt source destination         
REJECT all -- $IP anywhere reject-with icmp-port-unreachable

Status for the jail: gitlab-ssh
|- Filter
| |- Currently failed:	1
| |- Total failed:	83
| `- File list:	/home/gitlab/logs/sshd/current
`- Actions
   |- Currently banned:	1
   |- Total banned:	5
   `- Banned IP list:	$IP

```

- En partant des logs, j’arrive à voir les connections avec l’ IP
- Sur Fail2ban, on constate les erreurs et l’ IP est ban
- Pour «&nbsp;gitlab-ssh&nbsp;» le trafic continue toujours alors qu’avec «&nbsp;gitlab-http&nbsp;» je suis déconnecté.

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Mars 2, 2023, 1:30 UTC](https://www.debian-fr.org/t/fail2ban-ban-mais-serveur-toujours-joignable/87931/2 "2023-03-02T13:30:09Z")

</div>

> [@yatta](#):
>
> la première basé sur /etc/fail2ban/filter.d/gitlab.conf et qui fonctionne

Bonjour, On peut voir le fichier?

---

<div class="post-metadata">

**Author:** ![yatta](https://www.debian-fr.org/user_avatar/www.debian-fr.org/yatta/32/12132_2.png) [@yatta](https://www.debian-fr.org/u/yatta)\
**Post date:** [Mars 2, 2023, 2:13 UTC](https://www.debian-fr.org/t/fail2ban-ban-mais-serveur-toujours-joignable/87931/3 "2023-03-02T14:13:57Z")

</div>

```
 Fail2Ban filter for Gitlab
# Detecting unauthorized access to the Gitlab Web portal
# typically logged in /var/log/gitlab/gitlab-rails/application.log

[Definition]
failregex = ^: Failed Login: username=<F-USER>.+</F-USER> ip=<HOST>$

```

ça doit être une règle présente dans le paquet fail2ban