Serveur et hébergement

Fail2Ban est un logiciel de sécurité serveur gratuit qui surveille les fichiers journaux et bloque automatiquement les adresses IP après plusieurs tentatives de connexion infructueuses (SSH, Apache, etc.) afin de prévenir les attaques par force brute. Indispensable dans les environnements d'hébergement pour la protection contre les intrusions, il s'intègre aux pare-feu tels qu'iptables.

Fail2Ban surveille les journaux du serveur et bloque les adresses présentant des défaillances anormalement fréquentes. Il s'agit d'une des mesures de sécurité les plus efficaces et discrètes disponibles, car elle stoppe les attaques avant même qu'elles n'atteignent WordPress.

Concernant son effet : une installation WordPress classique subit entre 50 et plusieurs centaines de tentatives de connexion automatisées par jour. Une règle comme « cinq tentatives infructueuses en dix minutes, puis une exclusion d’une heure » élimine la grande majorité de ces tentatives. La charge de calcul requise est négligeable, alors que chaque tentative bloquée aurait autrement surchargé PHP et la base de données.

Retour au glossaire