Ubuntu-fr

ludo77

probleme fail2ban et ssmtp( compte orange)

bonjour,

j'ai utilisé ceci pour configurer fail2ban:http://www.isalo.org/wiki.debian-fr/Serveur_web_%C3%A0_la_maison_:_raspberry_pi

puis ssmtp: http://sheebypanda.com/envoyer-des-mail … ant-ssmtp/

en mettant mes identifiants orange, mais quand je fais expres de me tromper pour bannir mon ip pour faire fonctionner fail2ban

je ne recois pas de mail.

pouvez vous m'aider

Merci

jplemoine

Re : probleme fail2ban et ssmtp( compte orange)

mais quand je fais expres de me tromper pour bannir mon ip

C'est à dire, tu te trompes sur quoi ?

---

Ce compte ne servira plus : vous pouvez le supprimer si le coeur vous en dit...
Laissé par l'auteur pour historique.

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

dans /var/log/mail.log

creating ssl connexion to host
ssl connection using RSA_ARCFOUR_SHA1
501 5.1.0 Emetteur invalide.Invalid Sender .OFR204_407 [407]

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

mais quand je fais expres de me tromper pour bannir mon ip

C'est à dire, tu te trompes sur quoi ?

je fais express de rentrer un mot de passe different en ssh pour acceder a mon serveur

jplemoine

Re : probleme fail2ban et ssmtp( compte orange)

Ma question était loin d'être anodine et tu ne prends pas le temps d'y répondre...
Il y a deux choses : le ssmtp qui utilise un "ssh" : celui-là doit fonctionner et tu ne le touches pas.
Tu accèdes depuis un autre ordinateur en tapant ssh <nom_machine ou adresse IP> --> là, ça doit déclencher grâce à la règle ssh
Par contre, si tu veux protéger ton (s)smtp, je crois que la règle n'est pas activée / implémentée par défaut.

---

Ce compte ne servira plus : vous pouvez le supprimer si le coeur vous en dit...
Laissé par l'auteur pour historique.

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

tu n'a pas compris ce que je voulais dire( je me suis peut etre mal exprimé)

de mon reseau interne je fais : ssh serveur@ip

j'ai dans le terminal : serveur@ip 's pasword:

je saisi un password bidon pendant 3 fois pour que mon adresse ip de style 192.168.x.x soit banni par fail2ban et que je recoive par mail un message me disant que l'adresse 192.168.x.x a été banni . le message doit etre envoyé par ssmtp
cela a pour but de tester fail2ban et l'envoie de mail
Mais je ne recois pas le mail dans ma bal
car quand je vais dans /var/log/mail.log
j'ai le message du post #3

je pense qu'il y a un probleme de configuration soit dans fail2ban ou dans ssmtp

Dernière modification par ludo77 (Le 13/09/2015, à 13:45)

jplemoine

Re : probleme fail2ban et ssmtp( compte orange)

tu n'a pas compris ce que je voulais dire( je me suis peut etre mal exprimé)

C'est justement ce que je te demandais... Car ce n'était pas clair pour moi.
De mémoire, les adresse du réseaux local ne sont pas bannies.. En fait, il semblerait que ce ne soit que 127.0.01 (localhost).

Je viens de faire l'essai : à priori, ça me banne mais je ne le vois pas dans les logs...
Edit : Finalement c'est bon...
Edit 2 : complément
Il faut que tu regardes le fichier /var/log/fail2ban.log pour voir si ton IP est bannie. Si c'est le cas, c'est l'envoi qui ne fonctionne pas...

Dernière modification par jplemoine (Le 13/09/2015, à 15:04)

---

Ce compte ne servira plus : vous pouvez le supprimer si le coeur vous en dit...
Laissé par l'auteur pour historique.

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

en realité le mail apparaît dans /var/log/fail2ban.log

mais ne veut pas etre envoyé sur ma messagerie orange

jplemoine

Re : probleme fail2ban et ssmtp( compte orange)

essaie de récupérer la ligne qui effectue l'envoi et lance-là à la main via un terminal : tu verra bien.
Déjà arrives-tu via mail <adresse destinataire> ? (il faut valider la saisie par CTRL-D ou juste un point sur la ligne).

---

Ce compte ne servira plus : vous pouvez le supprimer si le coeur vous en dit...
Laissé par l'auteur pour historique.

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

via la fonction ssmtp <mail> j'arrive a recevoir un mail

ludo77

Re : probleme fail2ban et ssmtp( compte orange)

j'ai modifié tous les paramètres pour utiliser mon compte gmail, cela marche impeccable

mais par contre avec orange , je n'y arrive pas

c'est comme si orange bloque le serveur smtp

je vais plancher dessus

peut être il faut activer le port 465 d'orange sur mon serveur