First commit

generic/fail2ban/jail.d/django.conf

@@ -0,0 +1,18 @@
+# Désactivée (2026-07-17) : ne protège rien de réel. Le filtre référencé
+# (filter.d/django-auth.conf) n'existe pas dans ce dépôt — sur le VPS où
+# ce jail.d a été trouvé déployé, un fichier du même nom existe bien, mais
+# c'est un résidu appartenant à une autre appli Django hébergée sur ce VPS
+# partagé (pas ce projet), et logpath (/var/log/django/*.log) pointe vers
+# un fichier vide que rien n'alimente. Notre propre émetteur Django
+# (emitter/) n'a aucune config LOGGING et n'écrit jamais là — l'ancien
+# commentaire "bloqué sur Phase 2" n'a plus de sens, Phase 2 est terminée
+# depuis longtemps et ne visait de toute façon pas ce fichier. À réactiver
+# seulement avec un vrai filtre + logpath réels si un jour ce projet doit
+# protéger la connexion admin de l'émetteur lui-même.
+[django-auth]
+enabled  = false
+backend  = auto
+port     = http,https
+logpath  = /var/log/django/*.log
+maxretry = 3
+bantime  = 1h