Évolution : « Ignorer cette IP » doit aussi ajouter une exception fail2ban (ignoreip) #52
Loading…
Reference in a new issue
No description provided.
Delete branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Demande
Quand un utilisateur clique « Ignorer cette IP » dans
/errors/, l'IP est ajoutée àignored_ips.json(exclusion de l'affichage uniquement).Évolution souhaitée
Ajouter également l'IP à la liste
ignoreipde fail2ban pour qu'elle ne soit jamais bannie automatiquement.Implémentation suggérée
fail2ban-client set <jail> addignoreip <ip>lors de l'ajoutfail2ban-client set <jail> delignoreip <ip>lors de la suppressionignoreipdans la config fail2ban et rechargerstatic-cdn: ajouter les permissionsaddignoreip/delignoreipsur la jailglobal-blacklistBénéfice
Une IP marquée comme ignorée (dev, test, IP interne) ne risque plus d'être bannie par fail2ban si elle génère des erreurs 404 volontairement.