logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 31-10-2014 12:32:29

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

[Résolu]Bannissement IP suspicion fail2ban

Bonjour, je commence à bien installer mon serveur, et j'essaye de manipuler filezilla.
Cependant, je n'arrive pas à m'y connecter, je ré essaye de nombreuses fois, et il me semble que j'avais créé un utilisateur spécifique pour le ftp, et je ne m'en rappel que maintenant.
Le soucis, c'est que j'ai installé fail2ban sur mon serveur, et maintenant je ne peux plus m'y connecter, même as via ssh =/

J'en déduis que je me suis une fois de plus banni sad.

La dernière fois je n'étais qu'au début de l'installation de mon serveur, du coup j'ai préféré tout recommencer depuis le début (je m'étais banni avec portsentry).
Mais maintenant que mon serveur commence à être pas mal j'ai pas envie de tout reprendre, et j'aimerai savoir s'il y a un moyen de me 'débanniser' avec iptable, c'est un serveur maison, donc j'y ai facilement accès en direct (hormis pour ce week-end donc c'est normal si je met du temps à répondre).
Il me semblait que j'avais mis l'IP de mon pc en liste blanche au cas où mais je n'en suis plus sûr du coup.

Pourriez-vous m'aider à accéder de nouveau à mon serveur à distance? ^^

Linuxement

Dernière modification par kapu (05-11-2014 21:49:10)

Hors ligne

#2 31-10-2014 12:44:00

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Eh oui, l'Autobahn (comme disent les Allemands) peut être très rapide.  wink

Si tu as accès en direct, vérifie dans les logs si tu as effectivement été banni.

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#3 31-10-2014 12:49:24

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

Re : [Résolu]Bannissement IP suspicion fail2ban

Oui, j'ai dans le syslog: "attackalert : Host: IP_de_mon-PC/re_ip_de_mon_pc is already blocked ignoring"  sad

Hors ligne

#4 31-10-2014 12:52:31

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Par contre, je ne sais pas dans quel fichier est rangée ton IP bannie.  sad
Tu peux tenter une recherche (peut-être en root) et réinitialiser le fichier en question ?

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#5 31-10-2014 13:29:32

sogal
Black Metal Modo
Lieu : Nord Isère
Distrib. : openSUSE Leap 42.3
Noyau : Linux 4.4.76
(G)UI : GNOME
Inscription : 09-05-2013
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Salut,
Vérifie si elle n'a pas été ajoutée au fichier /etc/hosts.deny

1485418338.png Hello IT ! Have you tried turning it off and on again ?

Hors ligne

#6 03-11-2014 23:58:16

Stéphane_MORICO
Membre
Lieu : Echirolles, France
Distrib. : Debian wheezy
Noyau : Linux 3.13.0-39-generic
(G)UI : Gnome Shell :) or Xfce, or ion3
Inscription : 03-11-2014
Site Web

Re : [Résolu]Bannissement IP suspicion fail2ban

Bonjour,

Il faut modifier la configuration iptables.

L'adresse doit être listée lors d'un

iptables -L



Ensuite

iptables -D fail2ban-ssh X



Si la chaîne est nommée  fail2ban-ssh

Voir http://naeh.net/iptables-supprimer-une- … pecifique/

smile

Cordialement,

S. MORICO

Dernière modification par Stéphane_MORICO (04-11-2014 00:02:46)


Stéphane MORICO
NTIC & Linux Expert
CEO SMRC SERVICES
http://www.smrc-services.com

Hors ligne

#7 05-11-2014 21:48:55

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

Re : [Résolu]Bannissement IP suspicion fail2ban

Super, merci beaucoup pour vos liens smile

Cependant c'est un semi-échec pour ma part, parce que pour une raison totalement non liée, j'ai installé une autre distribution de linux sur mon ordi, ubuntu m'a saoulé suite à la mise à niveau^^ Du coup je n'ai plus la même IP et du coup je ne suis plus banni.

Mais votre me resservira j'en suis certain smile

Hors ligne

Pied de page des forums