Évaluation — Fiche 2 - Protection SSH avec Fail2ban sur Debian 13 · Quiz

Question 1

Quel fichier de configuration Fail2ban faut-il modifier (et non jail.conf) ?

/etc/fail2ban/jail.conf /etc/fail2ban/fail2ban.conf /etc/fail2ban/jail.local /etc/fail2ban/sshd.conf

Question 2

Créez le fichier jail.local à partir de jail.conf

💡 Il suffit de copier jail.conf en jail.local — Fail2ban chargera automatiquement le fichier .local en priorité

Question 3

Que signifie maxretry = 3 dans la configuration Fail2ban ?

Fail2ban essaie 3 fois de bloquer une IP Une IP est bannie après 3 tentatives d'authentification échouées La règle s'applique aux 3 premiers utilisateurs connectés Le bannissement dure 3 minutes

Question 4

Quelle est la valeur de bantime pour bannir une IP pendant 1 heure ?

bantime = 60 bantime = 600 bantime = 3600 bantime = 86400

Question 5

Vérifiez le statut de la prison SSH dans Fail2ban

💡 La commande fail2ban-client status suivie du nom de la prison affiche les IP bannies et les statistiques

Question 6

Quelle commande recharge la configuration Fail2ban sans redémarrer le service ?

sudo systemctl restart fail2ban sudo fail2ban-client reload sudo fail2ban-client refresh sudo service fail2ban force-reload

Question 7

Débannissez manuellement l'IP 192.168.1.50 de la prison sshd

💡 La commande fail2ban-client set [prison] unbanip [adresse] débloque une IP manuellement

Question 8

À quoi sert la prison recidive dans Fail2ban ?

Bannir les IP qui ont échoué plusieurs fois dans la même session Bannir très longtemps les IP qui ont déjà été bannies plusieurs fois Protéger le service Apache2 contre les attaques Envoyer un email à chaque bannissement

Question 9

Affichez les logs de Fail2ban en temps réel

💡 Les logs Fail2ban sont dans /var/log/fail2ban.log — tail -f permet de les suivre en temps réel

Question 10

Que signifie findtime = 600 dans la configuration ?

Fail2ban scanne les logs toutes les 600 secondes Une IP est bannie si elle échoue dans une fenêtre de 600 secondes Le bannissement est prolongé de 600 secondes à chaque récidive Les logs sont conservés 600 secondes

Évaluation — Fiche 2 - Protection SSH avec Fail2ban sur Debian 13

Prêt(e) à démarrer ?