Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 31-10-2014 13:32:29

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

[Résolu]Bannissement IP suspicion fail2ban

Bonjour, je commence à bien installer mon serveur, et j'essaye de manipuler filezilla.
Cependant, je n'arrive pas à m'y connecter, je ré essaye de nombreuses fois, et il me semble que j'avais créé un utilisateur spécifique pour le ftp, et je ne m'en rappel que maintenant.
Le soucis, c'est que j'ai installé fail2ban sur mon serveur, et maintenant je ne peux plus m'y connecter, même as via ssh =/

J'en déduis que je me suis une fois de plus banni sad.

La dernière fois je n'étais qu'au début de l'installation de mon serveur, du coup j'ai préféré tout recommencer depuis le début (je m'étais banni avec portsentry).
Mais maintenant que mon serveur commence à être pas mal j'ai pas envie de tout reprendre, et j'aimerai savoir s'il y a un moyen de me 'débanniser' avec iptable, c'est un serveur maison, donc j'y ai facilement accès en direct (hormis pour ce week-end donc c'est normal si je met du temps à répondre).
Il me semblait que j'avais mis l'IP de mon pc en liste blanche au cas où mais je n'en suis plus sûr du coup.

Pourriez-vous m'aider à accéder de nouveau à mon serveur à distance? ^^

Linuxement

Dernière modification par kapu (05-11-2014 22:49:10)

Hors ligne

#2 31-10-2014 13:44:00

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Eh oui, l'Autobahn (comme disent les Allemands) peut être très rapide.  wink

Si tu as accès en direct, vérifie dans les logs si tu as effectivement été banni.

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#3 31-10-2014 13:49:24

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

Re : [Résolu]Bannissement IP suspicion fail2ban

Oui, j'ai dans le syslog: "attackalert : Host: IP_de_mon-PC/re_ip_de_mon_pc is already blocked ignoring"  sad

Hors ligne

#4 31-10-2014 13:52:31

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Par contre, je ne sais pas dans quel fichier est rangée ton IP bannie.  sad
Tu peux tenter une recherche (peut-être en root) et réinitialiser le fichier en question ?

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#5 31-10-2014 14:29:32

sogal
Black Metal Modo
Distrib. : Debian Testing
Noyau : 4.7
(G)UI : Gnome
Inscription : 09-05-2013
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Salut,
Vérifie si elle n'a pas été ajoutée au fichier /etc/hosts.deny

Machine perso : Thinkpad x230 Debian Stretch | Machine pro : Thinpad T450 openSUSE Leap 42.2

Hors ligne

#6 04-11-2014 00:58:16

Stéphane_MORICO
Membre
Lieu : Echirolles, France
Distrib. : Debian wheezy
Noyau : Linux 3.13.0-39-generic
(G)UI : Gnome Shell :) or Xfce, or ion3
Inscription : 04-11-2014
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Bonjour,

Il faut modifier la configuration iptables.

L'adresse doit être listée lors d'un

iptables -L



Ensuite

iptables -D fail2ban-ssh X



Si la chaîne est nommée  fail2ban-ssh

Voir http://naeh.net/iptables-supprimer-une- … pecifique/

smile

Cordialement,

S. MORICO

Dernière modification par Stéphane_MORICO (04-11-2014 01:02:46)


Stéphane MORICO
NTIC & Linux Expert
CEO SMRC SERVICES
http://www.smrc-services.com

Hors ligne

#7 05-11-2014 22:48:55

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

Re : [Résolu]Bannissement IP suspicion fail2ban

Super, merci beaucoup pour vos liens smile

Cependant c'est un semi-échec pour ma part, parce que pour une raison totalement non liée, j'ai installé une autre distribution de linux sur mon ordi, ubuntu m'a saoulé suite à la mise à niveau^^ Du coup je n'ai plus la même IP et du coup je ne suis plus banni.

Mais votre me resservira j'en suis certain smile

Hors ligne

Pied de page des forums