J'ai un fail2ban configuré comme ci-dessous :
- bloquer l'adresse IP après 3 tentatives infructueuses
- libérer l'IP après un délai de 300 secondes
Cela fonctionne parfaitement et je souhaite que cela reste ainsi afin qu'un utilisateur valide ait la possibilité de réessayer de se connecter après le délai d'attente. Maintenant, je veux mettre en place une règle où si la même IP est détectée comme une attaque et bloquée, débloquée 5 fois, bloquer définitivement l'IP et ne jamais la débloquer à nouveau. Est-ce que cela peut être réalisé avec fail2ban seul ou dois-je écrire mon propre script pour le faire ?
Je fais cela avec centos.
