Fail2ban

  1. Installation: 
    apt install fail2ban
  2. Editer le fichier de config debian 
    nano /etc/fail2ban/jail.d/defaults-debian.conf

    et voici un exemple de config: 

    [sshd]
enabled = true

[sogo-auth]
enabled = true

[dovecot]
enabled = true

[postfix-rbl]
enabled = true

[postfix-sasl]
enabled = true

[postfix]
enable = true
  3. Créer le fichier jail.local 
    nano /etc/fail2ban/jail.local

    avec le contenu suivant comme exemple: 

    [Default]
bantime  = 2160m
findtime  = 300m
destemail = noc@makeitsimple.be
sender = post@makeitsimple.be
action = %(action_mw)s