C23-T019 · Serveur et système
Fail2ban ou mécanisme équivalent
« Fail2ban ou mécanisme équivalent » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Limitez le service concerné aux seuls comptes et réseaux utiles ; appliquez la correction dans la configuration maintenue.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C23-T019 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans la configuration du serveur et de la base de données le réglage ou le parcours associé à « Fail2ban ou mécanisme équivalent ». Notez la valeur actuelle et les cas qui en dépendent.
- Limitez le service concerné aux seuls comptes et réseaux utiles ; appliquez la correction dans la configuration maintenue.
- Vérifiez le résultat sur le même périmètre : la connexion prévue fonctionne et un accès non autorisé échoue. Conservez la preuve et relancez C23-T019 dans AxiSecurity.
Preuve attendue
la connexion prévue fonctionne et un accès non autorisé échoue.