[résolu] Fail2ban et crontab

griggione · 12-03-2021 16:44:29

Bonjour tous,

J'ai pris un VPS et en voulant installer, par exemple Fail2ban, je me suis aperçu qu'il manquait des "choses".
Je viens donc de demander à mon fournisseur pourquoi :
C'est une installation Debian Buster 10 minimale. c'est un Debian installé avec l'iso depuis le site officiel

Question à DF, comment installer un Debian Buster complet ?
.

Dernière modification par griggione (16-03-2021 07:23:01)

otyugh · 12-03-2021 17:12:56

je me suis aperçu qu'il manquait des "choses".

Quel commande as-tu faite et quel résultat tu as obtenu ?

Question à DF, comment installer un Debian Buster complet ?

Ça n'existe pas.

griggione · 12-03-2021 18:24:43

Bonjour otyugh,

Je suis sur un autre topic, pour sécuriser Debian. Bien sur ça passe par installer Fail2ban.
J'ai suivi le tuto https://cbiot.fr/dokuwiki/ssh-fail2ban , 5. Installer et configurer fail2ban
J'ai bien fait comme précisé et j'en suis à : Vérifier que la prison est bien effective

root@45:~# fail2ban-client status

Status

|- Number of jail:      1

`- Jail list:   sshd

Par contre, pas de trace de sshd-ddos.
Déjà dans le fichier defaults-debian.conf :

[sshd]

enabled = true

Et si on regarde fail2ban-client status, ça n'apparait pas non plus.
Bien sur, si j'essaie :

root@45:~# fail2ban-client status sshd-ddos

 NOK: ('sshd-ddos',)

Sorry but the jail 'sshd-ddos' does not exist

Ensuite, je continue le tuto ; 6. Gérer les notifications.
Donc il faut faire une tache cron, je vérifie ma liste de paquets, cron est installé, sauf que :

root@45:~# crontab -l

no crontab for root

Les fichiers /etc/cron.allow et /etc/cron.deny permettant de définir les droits d'utilisation sur crontab, n'existent pas.
Je tente une réinstallation de cron :

root@45:~# apt-get install cron

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances

Lecture des informations d'état... Fait

cron est déjà la version la plus récente (3.0pl1-134+deb10u1).

0 mis à jour, 0 nouvellement installés, 0 à enlever et 8 non mis à jour.

anonyme · 13-03-2021 23:53:20

Bonjour,

Concernant la question initiale de ce fil, je suggère de simplement installer les paquets qui te manquent à partir de l'installation existante, et de compléter au fur et à mesure des besoins.

otyugh · 14-03-2021 00:05:31

@griggione : Ton poste indique que fail2ban (car l'executable fail2ban-client fait partie du paquet failban) et crontab aussi. Tu as donc sauté à une conclusion hâtive et ta question initiale n'a plus de sens ^^'
Idéalement tu devrai refaire un post traitant de comment configurer fail2ban et crontab si tu as des question sur eux, vu que ton sujet était d'installer ces deux-là, qui étaient déjà installés.

"no crontab for root" veut juste dire qu'il y a aucune tâche dans ton cron. Il faut en mettre une si tu en veux une. Je sais pas quoi te dire ? Regarde un tuto sur la question. Par exemple https://debian-facile.org/doc:systeme:crontab

Pour fail2ban je passe, je ne connais pas assez.

Dernière modification par otyugh (14-03-2021 00:07:56)

vv222 · 14-03-2021 00:06:55

griggione a écrit :

Par contre, pas de trace de sshd-ddos.

C’est normal, le fichier de configuration /etc/fail2ban/filter.d/sshd-ddos.conf ne fait pas partie de la version de fail2ban fournie avec Debian Buster.

La documentation que tu suis ne se base probablement pas sur une Debian Buster.

raleur · 14-03-2021 08:27:38

otyugh a écrit :

Ton poste indique que fail2ban (car l'executable fail2ban-client fait partie du paquet failban) et crontab aussi.

Il doit manquer un bout de la phrase, au moins un verbe.

vv222 a écrit :

le fichier de configuration /etc/fail2ban/filter.d/sshd-ddos.conf ne fait pas partie de la version de fail2ban fournie avec Debian Buster.

Il était inclus jusqu'à la version fournie avec Stretch. Dans le changelog de la version de Buster, on peut lire :

- Some filters refactored/deprecated, e.g. to take advantage of new filter option mode
- sshd-aggressive and sshd-ddos absorbed into sshd filter
(modes: normal, ddos, extra, or aggressive)

Le filtre sshd-ddos a été remplacé par le mode ddos du filtre sshd.

otyugh · 14-03-2021 11:02:28

raleur a écrit :

otyugh a écrit :
Ton poste indique que fail2ban est installé (car l'executable fail2ban-client fait partie du paquet failban) et crontab aussi.

Il doit manquer un bout de la phrase, au moins un verbe..

M'aip >_<

griggione · 15-03-2021 07:33:07

Bonjour tous,

otyugh a écrit :

Ton poste indique que fail2ban est installé (car l'executable fail2ban-client fait partie du paquet failban) et crontab aussi.

OK et j'ai suivi https://debian-facile.org/doc:systeme:crontab.

Il est dit :

La commande /usr/bin/crontab permet cette programmation. Son usage est en principe réservée à root.

Dans ce cas pourquoi :

root@45:~# crontab -l

no crontab for root

Et pourquoi les fichiers /etc/cron.allow et /etc/cron.deny permettant de définir les droits d'utilisation sur crontab, n'existent pas.
Faut-il les créer ?
En tout cas, comment créer une tache cron dans ces conditions ?

raleur · 15-03-2021 10:34:33

griggione a écrit :

La commande /usr/bin/crontab permet cette programmation. Son usage est en principe réservée à root.

C'est faux. Dans un système Debian standard, tous les utilisateurs peuvent utiliser crontab.

griggione a écrit :

no crontab for root

La crontab de root est vide, ce qui est normal s'il n'a encore créé aucune tâche cron.

griggione a écrit :

Et pourquoi les fichiers /etc/cron.allow et /etc/cron.deny permettant de définir les droits d'utilisation sur crontab, n'existent pas.

Ils sont facultatifs. Voir la page de manuel de la commande crontab pour les détails.

man 1 crontab

Note : il existe une autre page de manuel du même nom décrivant la syntaxe des fichiers crontab, lisible avec

man 5 crontab

griggione · 15-03-2021 13:30:30

Bonjour raleur,

raleur a écrit :

C'est faux. Dans un système Debian standard, tous les utilisateurs peuvent utiliser crontab.

OK c'est noté.

raleur a écrit :

La crontab de root est vide, ce qui est normal s'il n'a encore créé aucune tâche cron.

OK, c'est noté.

raleur a écrit :

Ils sont facultatifs. Voir la page de manuel de la commande crontab pour les détails.
man 1 crontab

Note : il existe une autre page de manuel du même nom décrivant la syntaxe des fichiers crontab, lisible avec
man 5 crontab

Là, je bloque ou je n'entre pas la bonne commande :

xxxxx@45:~$ 1 crontab

-bash: 1 : commande introuvable

xxxxx@45:~$ man 1 crontab

-bash: man : commande introuvable

xxxxx@45:~$ xxxxx 1 crontab

-bash: xxxxx : commande introuvable

Bon, je pars à la chasse du manuel décrivant la syntaxe des fichiers crontab, via DF ?

vv222 · 15-03-2021 14:40:16

La commande man est fournie par le paquet man-db.

griggione · 15-03-2021 14:58:15

Bonjour vv222,

Quand je regarde ma liste de paquets :

ii dpkg 1.19.7 amd64 Debian package management system

Sinon, je pense avoir créé une tache cron :

0 3 * * * /bin/sh /home/xxxxx/scripts/fail2ban-status-ban.sh

Une fois sauvegardé :

xxxxx @ 45: ~ $ crontab -e

crontab: installation d'un nouveau crontab 

cyrille · 15-03-2021 15:40:04

La tache de cron pour fail2ban doit etre créée sous le compte root

$ crontab -e

le $ montre que tu interroge la table de cron d'un user et non celle du root

Dernière modification par cyrille (15-03-2021 15:40:24)

cyrille · 15-03-2021 15:42:15

Sinon

man crontab

Les numéros c'est la sctructure des pages de man
Section Description
1 Executable shell commands
2 System calls (functions provided by the kernel)
3 Library calls (functions within program libraries)
4 Special files (usually found in /dev)
5 File formats and conventions eg /etc/passwd
6 Games
7 Miscellaneous (including macro packages and conventions), e.g. man(7), groff(7)
8 System administration commands (usually only for root)
9 Kernel routines [Non standard]

Dernière modification par cyrille (15-03-2021 15:42:30)

griggione · 15-03-2021 16:15:35

Bonjour cyrille,

cyrille a écrit :

$ crontab -e

le $ montre que tu interroge la table de cron d'un user et non celle du root

Ce que je viens de faire :

root@45:~# crontab -e

no crontab for root - using an empty one

crontab: installing new crontab

Pourquoi : pas de crontab pour root - en utilisant un vide ?

cyrille a écrit :

Sinon
man crontab

Je viens de faire :

xxxxx@45:~$ man crontab

-bash: man : commande introuvable

Merci pour les numéros c'est la structure des pages de man.

cyrille · 15-03-2021 16:52:03

comme le dit @vv222 pour le man

apt install man-db

Pour avoir un cron, sous root

crontab -e

Tu ajoutes ta ligne

15 6,19 * * * /home/admin/scripts/fail2ban-status-ban.sh

ctl + O, entrée, ctrl +X

pour vérifier sa prise en compte

sous root

crontab -l

griggione · 16-03-2021 07:20:15

Bonjour tous,

cyrille a écrit :

Pour avoir le man
apt install man-db

Je viens de faire :

# m h  dom mon dow   command

0 3 * * *  /home/xxxxx/scripts/fail2ban-status-ban.sh

root@45:~#

Je pense que maintenant je suis correct.
Merci cyrille.

Debian-facile

#1 12-03-2021 16:44:29

[résolu] Fail2ban et crontab

#2 12-03-2021 17:12:56

Re : [résolu] Fail2ban et crontab

#3 12-03-2021 18:24:43

Re : [résolu] Fail2ban et crontab

#4 13-03-2021 23:53:20

Re : [résolu] Fail2ban et crontab

#5 14-03-2021 00:05:31

Re : [résolu] Fail2ban et crontab

#6 14-03-2021 00:06:55

Re : [résolu] Fail2ban et crontab

#7 14-03-2021 08:27:38

Re : [résolu] Fail2ban et crontab

#8 14-03-2021 11:02:28

Re : [résolu] Fail2ban et crontab

#9 15-03-2021 07:33:07

Re : [résolu] Fail2ban et crontab

#10 15-03-2021 10:34:33

Re : [résolu] Fail2ban et crontab

#11 15-03-2021 13:30:30

Re : [résolu] Fail2ban et crontab

#12 15-03-2021 14:40:16

Re : [résolu] Fail2ban et crontab

#13 15-03-2021 14:58:15

Re : [résolu] Fail2ban et crontab

#14 15-03-2021 15:40:04

Re : [résolu] Fail2ban et crontab

#15 15-03-2021 15:42:15

Re : [résolu] Fail2ban et crontab

#16 15-03-2021 16:15:35

Re : [résolu] Fail2ban et crontab

#17 15-03-2021 16:52:03

Re : [résolu] Fail2ban et crontab

#18 16-03-2021 07:20:15

Re : [résolu] Fail2ban et crontab

Pied de page des forums