J’ai installé fail2ban sur ce serveur afin le préserver contre les attaques en « force brute », notamment pour les accès SSH. Il a fonctionné impeccablement jusqu’à ce que, sans raison, il pourrisse les logs avec ce genre de ligne sans plus rien bloquer :
2007-07-16 07:49:32,314 ERROR: time data did not match format: data=Jul 15 06:25:30 fmt=%b %d %H:%M:%S
En cherchant un peu, il s’avère que ce comportement est « normal » compte tenu du bug touchant la version 0.6.1 de fail2ban.
Pour le corriger, deux solutions sont offertes :
- Installer la version 0.6.2 qui corrige le problème [1]
- Se contenter de cette petite manoeuvre qui corrige le problème sur le serveur :
$ sudo -s$ echo "export LC_ALL=C" >> /etc/default/fail2ban$ /etc/init.d/fail2ban restart$ exit
Notes
[1] En ce cas, ajouter la ligne deb http://www.backports.org/debian sarge-backports main contrib non-free au sources.list, recharger la liste des paquets et installer la mise à jour
Faites en profiter tout le monde :
