Il essaye de se connecter 60x/jour
Chez moi, depuis dimanche matin :
root@ramel:/var/log# grep "authentication failure" auth.log | wc -l
4474
... et sur la semaine passée :
root@ramel:/var/log# grep "authentication failure" auth.log.1 | wc -l
10032
J'en fais pas tout un fromage... 🙂
fail2ban ne semble pas le bloquer.
Est-ce que « 60 tentatives par jour « ça entre dans les critères de blocage de fail2ban ?
(pour rappel, 60 tentatives par jour, ça fait une moyenne d'une tentative toutes les 24 minutes).
sinon, par rapport à tes règles, il est clair que celles-ci passent après toutes les autres et il est possible qu'une des autres règles autorise cette connexion, auquel cas c'est normal que ça ne soit pas refusé. Je n'arrive pas à trouver précisément. Si tu veux une explication vraiment précise, on aura aussi besoin de :
iptables -vnL
mais même là, il faut réussir à se dépatouiller de toutes ces règles.
En tout état de cause, tu peux remplacer "-A" par "-I" dans ta règle pour la placer devant les autres, et là la connexion sera bien refusée.
