# Fail2ban — snapshot 2026-06-25 (serveur 51.158.96.239)

## Statut : NON INSTALLE
- `which fail2ban-client` -> not found
- `dpkg -l | grep fail2ban` -> aucun paquet
- service fail2ban -> not-found / inactive
- /etc/fail2ban/ -> absent (pas de jail.local, pas de jail.d/)

## Conséquence
Aucune protection automatique contre le brute-force :
- pas de ban sur échecs SSH répétés,
- pas de ban sur échecs wp-login.php / xmlrpc.php.

## Recommandation (à valider)
Installer fail2ban + jails : sshd, apache-auth, et un filtre custom wordpress
(wp-login + xmlrpc). bantime/findtime/maxretry à calibrer.