# Recidive fail2ban

**URL:** <https://www.debian-fr.org/t/recidive-fail2ban/80355>\
**Category:** Support Debian\
**Created:** [Octobre 7, 2019, 9:35 UTC](https://www.debian-fr.org/t/recidive-fail2ban/80355 "2019-10-07T09:35:30Z")\
**Posts on this page:** 1\
**Showing post:** 4

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Octobre 8, 2019, 8:18 UTC](https://www.debian-fr.org/t/recidive-fail2ban/80355/4 "2019-10-08T08:18:26Z")

</div>

Est-ce que tu as constaté une différence après cette modification ?  
Il faut que bantime \> findtime sinon fail2ban va sans arrêt essayer de dé-bannir des IP qu’il va bannir immédiatement à nouveau.

Mais je ne pense pas que ce soit la cause des nombreux _x.x.x. already banned_. La cause est certainement une mauvaise configuration de fail2ban et en particulier du _jail_ postfix-sasl :

- mauvaise configuration des ports ;
- mauvaise configuration des logs ;
- répétition du même jail postfix-sasl dans la configuration ;
- etc.

Il faudrait un retour du test de la configuration :  
`fail2ban-client -t`  
Et éventuellement une sortie de l’ensemble de la configuration :  
`fail2ban-client --dp`

---

_[View the full topic](https://www.debian-fr.org/t/recidive-fail2ban/80355)._