First commit

generic/fail2ban/jail.d/coturn.conf

@@ -0,0 +1,19 @@
+# logpath : chemin réel du log coturn sur CE VPS, substitué par install.sh
+# (deploy_fail2ban) depuis "log-file=" dans /etc/turnserver.conf s'il existe
+# — jamais une valeur codée en dur partagée entre noeuds. Un chemin diffère
+# réellement d'un VPS à l'autre selon la config coturn locale (vécu :
+# /var/log/coturn/turnserver.log sur l'un, /var/log/turnserver.log sur
+# l'autre, même paquet Debian). Si coturn n'est pas installé sur ce noeud,
+# install.sh désactive cette jail plutôt que de laisser un chemin invalide
+# faire planter fail2ban au démarrage ("Have not found any log file").
+[coturn]
+enabled   = true
+backend   = auto
+filter    = coturn
+logpath   = __COTURN_LOGPATH__
+port      = 3478
+protocol  = tcp
+banaction = f2b-iptables-allports
+maxretry  = 5
+findtime  = 5m
+bantime   = 24h