Nous avons quelques serveurs avec SSH public (en utilisant sFTP). Évidemment, les attaques sont trop nombreuses.Fail2Ban - Connectez-vous à mysql
Nous voulons mettre les journaux interdits dans une base de données MySQL pour les statistiques et maquillages, etc.
Demandez quelqu'un tryied cela?
Merci
Fail2SQL - An SQL logger for Fail2Ban
Fail2SQL est appelé par Fail2Ban et les journaux d'informations à une base de données MySQL, y compris l'emplacement géographique et le nombre d'interdiction totale. Ces informations peuvent ensuite être utilisées dans des rapports, des graphiques ou par des programmes tiers pour prendre d'autres mesures, telles que le blocage permanent, la notification au FAI, etc.
Il semble y avoir aucun moyen direct de le faire. Vous devrez écrire un script pour analyser les fichiers journaux fail2ban et insérer les adresses IP et les temps d'attente dans une table mysql. J'ai trouvé un ici: http://blog.dp.cx/25/postfix-fail2ban-win