First commit

generic/fail2ban/jail.d/emitter-admin-auth.conf

@@ -0,0 +1,21 @@
+# logpath : chemin réel du log axes sur CE VPS (emitter/logs/admin-auth.log
+# dans le checkout), substitué par install.sh (deploy_fail2ban) — jamais
+# une valeur codée en dur, le checkout vit sous un $HOME différent par VPS
+# (même piège que coturn.conf/master-sync : voir CONTEXT.md).
+#
+# maxretry=1 : chaque ligne journalisée EST déjà la décision de
+# verrouillage d'axes (AXES_FAILURE_LIMIT, cf. config/settings/base.py) —
+# fail2ban n'a pas à recompter un second seuil, il bannit dès la première
+# occurrence.
+#
+# filter = app-auth (générique, pas emitter-admin-auth) : premier
+# consommateur du gabarit réutilisable par toute appli du VPS, voir
+# filter.d/app-auth.conf et jail.d/app-auth.conf.template.
+[emitter-admin-auth]
+enabled   = true
+backend   = auto
+filter    = app-auth
+logpath   = __EMITTER_ADMIN_AUTH_LOGPATH__
+maxretry  = 1
+findtime  = 1h
+bantime   = 24h