j'ai un petit soucis
depuis que j'ai mis mon FTPS en place, fail2ban ne fonctionne plus correctement. En fait, avant avec un FTP, les "bot" se connectaient et testaient des comptes. Au bout de x refusé, autobanni. Sauf que depuis que je suis passé en ftps, les "bots" n'arrivent plus a se connecter. Donc je recois des attaques avec (comme cette nuit) 10000 connexions "CONNECT" durant environ 2h. Sauf que Fail2ban, pour lui c'est pas un echec, c'est juste une connexion
Il y aurai moyen de modifier le regex de fail2ban pour qu'il prenne en compte des multiple connexion successive ?