J’utilise personnellement Google Calendar pour organiser mes journées, et j’ai trouvé ce petit script assez sexy en Python.
Il permet d’avoir accès à son calendrier depuis la ligne de commande.
C’est donc en général utile pour un public assez restreint, mais ça peut être utile dans l’intégration avec certains projets comme une alerte avec annonce TTS,…
Fail2ban ne se présente plus. – Quoi, tu ne connais pas ?… Bon, c’est un démon qui parse (surveille) les activités du système (logs) de différents services pour y trouver les tentatives d’accès infructueuses et bloquer l’accès afin d’éviter les kikous ou les attaques par force brute.
Je ne vais pas revenir ici sur l’installation ou la configuration du service, je vais plutôt vous partager mes observations.
Action par défaut en cas de ban :
actionban = iptables -I fail2ban-<name> 1 -s <ip> -j DROP
En gros, on DROP complètement l’IP sur tous les ports dès qu’une attaque est détectée. C’est un peu hard, mais ça me plaît.
Je surveille un maximum de services (SSH, HTTP, HTTPS, IMAP, SMTP,…)
Il y a pas mal de filtres qui se trouvent sur Internet, notamment pour se protéger des script kiddies.
J’ai également remarqué que depuis que j’ai changé les ports par défaut des services/applications hébergées, j’ai beaucoup moins de tentatives de connexion.
Parfait donc ? Bah, je trouve qu’il y a quelques défauts tout de même.
Changer de ports n’est pas toujours faisable et ça ne bloque pas les attaques, ça offusque juste certains services ultra-connus.
Fail2ban est codé en Python, niveau performance du code, on peut faire mieux. Le démon consomme un peu de ressources, mais ça en vaut la peine si on a pas mal de trafic sur les services ouverts.
Le projet est toujours maintenu sur GitHub, par contre la version des dépôts est assez vieille. Préférez donc la stable release depuis GitHub.
Je déconseille l’utilisation de fail2ban sur les VPS premiers prix, car cela peut saturer le pauvre petit qui n’a déjà pas beaucoup de ressources. Analysez et testez en fonction de votre matériel, vos besoins et vos contraintes (trafic,…).
N’oubliez pas que fail2ban ne fait pas tout ! Bref rappel en sécurité système :
Rapide présentation d’un outil que j’utilise pour monitorer et créer des alertes en cas d’attaques sur un serveur Linux.
C’est un script Bash qui va générer des statistiques avec les données de Fail2Ban et alerter si besoin.