# Ligne de log non détectée par fail2ban sous Ubuntu22

**URL:** <https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478>\
**Category:** Support Debian\
**Created:** [Janvier 25, 2024, 8:04 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478 "2024-01-25T08:04:40Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Janvier 25, 2024, 8:04 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/1 "2024-01-25T08:04:40Z")

</div>

Bonjour,

ce post est en lien avec mon précédent

> [@Perplexe avec fail2ban](https://www.debian-fr.org/t/perplexe-avec-fail2ban/89469/11):
>
> j’ai ça aussi mais peut utile ici : PS je n’ai pas bien compris ton message précédent sur le bug

j’en ouvre un autre pour préciser la question et suite un post identique sur le forum Ubuntu.

J’ai remarqué que sur un serveur Ubuntu 22 fail2ban ne bannit pas toutes les IP qu’il devrait.

Par exemple le ligne suivante n’est pas détectée

Jan 24 17:30:16 vps7 sshd[121778]: pam\_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=103.101.160.198

Alors que la ligne suivante l’est bien

Jan 24 05:55:35 vps7 sshd[41654]: error: PAM: Authentication failure for root from 219.233.13.170

Un lecteur observe-t-il le même phénomène?

Est-ce que le format de la ligne de log serait du à une mauvaise configuration de mon serveur?

---

<div class="post-metadata">

**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\
**Post date:** [Janvier 25, 2024, 12:11 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/2 "2024-01-25T12:11:29Z")

</div>

salut  
est-ce que tu veux dire que quand le log de auth.log affiche

> [@PmGs](#):
>
> DATE vps7 sshd[121778]: pam\_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=IP

fail2ban ne le prend pas en compte

mais que quand le log de auth.log affiche

> [@PmGs](#):
>
> DATE vps7 sshd[41654]: error: PAM: Authentication failure for root from IP

fail2ban le prend en compte ?

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Janvier 25, 2024, 12:46 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/3 "2024-01-25T12:46:53Z")

</div>

> [@PmGs](#):
>
> Est-ce que le format de la ligne de log serait du à une mauvaise configuration de mon serveur?

Regarde plutôt la configuration de la jail en question.

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Janvier 25, 2024, 2:05 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/4 "2024-01-25T14:05:08Z")

</div>

@dindoun

Oui, c’est cela.

Le test est possible avec

```
ln= "ligne de log à copier/coller ici";
fail2ban-regex "$ln" /etc/fail2ban/filter.d/sshd.conf
```

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Janvier 25, 2024, 2:08 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/5 "2024-01-25T14:08:46Z")

</div>

@Clochette

Rien de special de côté

jail.local

```
banaction = iptables-allports
bantime = 30h
findtime = 25m
maxretry = 3
```

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Janvier 26, 2024, 6:52 UTC](https://www.debian-fr.org/t/ligne-de-log-non-detectee-par-fail2ban-sous-ubuntu22/89478/6 "2024-01-26T06:52:44Z")

</div>

[https://ubuntuforums.org/showthread.php?t=2494757](https://ubuntuforums.org/showthread.php?t=2494757)

où un «&nbsp;expert en sécurité&nbsp;» me propose d’ajouter mes filtres à fail2ban!