Répondre à : Serveur Dédié – Historique

[Dolken]

27/10/2015 :

– installation de fail2ban + règles (voir ici : http://moiseevigor.github.io/software/2015/01/22/block-denial-of-service-wordpress-joomla-drupal-fail2ban/)

– ajout d’une règle dans le fichier /etc/fail2ban/jail.conf

[attack-xmlrpc]

enabled = true

port = 80,443

protocol = tcp

filter = attack-xmlrpc

logpath = /var/www/www.squadfrance-error.log

maxretry = 4

# findtime: 10 mins

findtime = 600

# bantime: 1 week

bantime  = 604800

– ajout du filtre /etc/fail2ban/filter.d/attack-xmlrpc.conf

[Definition]

failregex = .*:(80|443)  .*(GET|POST) .*/xmlrpc.php

ignoreregex =