Commentaires sur : Bloquer les attaques de type w00tw00t.at.ISC.SANS sur Apache2

Par : wooto²

wooto² — Tue, 13 Sep 2011 15:22:48 +0000

Yop,

J’ai cette erreur aussi (iptables -I INPUT -p all -j fail2ban-w00tw00t returned 400).

Dans jail.conf

remplacez :
action = iptables-allports[name=w00tw00t]

par :
action = iptables-allports[name=apache-w00tw00t]

Et là, plus d’erreur.

J’attends mon premier pigeon maintenant

Par : Installation de base : coCity.fr

Installation de base : coCity.fr — Sat, 30 Jul 2011 21:53:10 +0000

[...] Source : http://www.majorxtrem.be/2009/04/30/bloquer-les-attaques-de-type-w00tw00tatiscsans-sur-apache2/ [...]

Par : MajorXtrem

MajorXtrem — Tue, 08 Mar 2011 17:34:55 +0000

slt,

essaye de renommer ta jail apache-w00tw00t en apachew00tw00t

il aime pas les –

Par : Benoist

Benoist — Tue, 08 Mar 2011 10:46:38 +0000

Bonjour,

j’ai suivi ton tuto et j’ai cela qui s’affiche :

2011-03-08 11:41:29,307 fail2ban.jail : INFO Jail ‘apache-w00tw00t’ started
2011-03-08 11:41:29,308 fail2ban.jail : INFO Jail ‘ssh’ started
2011-03-08 11:41:29,312 fail2ban.actions.action: ERROR iptables -N fail2ban-w00tw00t
iptables -A fail2ban-w00tw00t -j RETURN
iptables -I INPUT -p all -j fail2ban-w00tw00t returned 400

Tu as une idée ?

Merci