This commit is contained in:
pdiogoantunes 2017-05-31 00:33:39 +02:00
parent 1529d9ec04
commit 5f4f064694

View file

@ -202,6 +202,34 @@ $ fail2ban-regex auth.log /etc/fail2ban/filter.d/evolix-test.conf
[...]
~~~
## Actions
Les actions se trouvent par défaut dans /etc/fail2ban/action.d/
~~~
# ls /etc/fail2ban/action.d/
apf.conf firewallcmd-ipset.conf iptables.conf iptables-xt_recent-echo.conf osx-ipfw.conf sendmail-whois-lines.conf
badips.conf firewallcmd-new.conf iptables-ipset-proto4.conf mail-buffered.conf pf.conf shorewall.conf
blocklist_de.conf hostsdeny.conf iptables-ipset-proto6-allports.conf mail.conf route.conf ufw.conf
bsd-ipfw.conf ipfilter.conf iptables-ipset-proto6.conf mail-whois.conf sendmail-buffered.conf
complain.conf ipfw.conf iptables-multiport.conf mail-whois-lines.conf sendmail-common.conf
dshield.conf iptables-allports.conf iptables-multiport-log.conf mynetwatchman.conf sendmail.conf
dummy.conf iptables-blocktype.conf iptables-new.conf osx-afctl.conf sendmail-whois.conf
~~~
Par défaut dans le jail.conf est définis l'action par défaut si non indiqué pour chaque jail (services) configurés :
~~~
banaction = iptables-multiport
~~~
Exemple pour jail ssh avec envoie de mail vers user@example.com :
~~~
action = iptables[name=ssh,port=22,protocol=tcp]
sendmail[name=ssh,dest=user@example.com]
~~~
## Exemples
### Dovecot