Mettre en place un pare-feu performant et Fail2ban sur Ubuntu 24.04
Apprenez à configurer UFW, la limitation de débit iptables, le port knocking et les règles de jail Fail2ban pour bloquer en temps réel les robots de force brute.
Les filtres réseau de NodexVPS bloquent les attaques DDoS volumétriques de plusieurs gigabits avant qu’elles n’atteignent votre interface, mais la force brute au niveau applicatif et les analyses de ports doivent être traitées sur l’hôte.
Définir une politique de rejet par défaut
Rejetez par défaut tous les paquets entrants, tout en autorisant les connexions établies et l’ensemble du trafic sortant pour les appels d’API et les mises à jour.
N’ouvrir que les ports de service nécessaires
Définissez des règles précises pour les reverse proxys (Nginx/Caddy) et les clusters de bases de données, avec liste blanche d’IP.
Configurer Fail2ban avec des durées de bannissement strictes
Réglez jail.local avec un findtime de 5 minutes et un bannissement de 48 heures en cas d’échecs répétés d’authentification SSH.
Vérifier l’état des filtres et la liste des IP bloquées
Contrôlez les bannissements en cours et l’état du pare-feu directement depuis la console.
Sommaire
- 1.1. Bases d’UFW et politique par défaut
- 2.2. Règles propres à chaque application
- 3.3. Configuration des jails pour SSH et HTTP
- 4.4. Intégration avec la protection DDoS matérielle de NodexVPS
Découvrez d'autres offres VPS
Trouvez le serveur adapté à votre projet.
Lancez votre NodexVPS dès aujourd'hui
Économisez 50 % avec la facturation annuelle. Sans engagement.