First commit

generic/fail2ban/jail.d/mosquitto.conf

@@ -0,0 +1,13 @@
+[mosquitto]
+enabled  = true
+backend  = auto
+filter   = mosquitto
+logpath  = /var/log/mosquitto/mosquitto.log
+port     = 8883,8884
+protocol = tcp
+banaction = f2b-iptables-multiport
+# maxretry élevé car les clients MQTT se reconnectent légitimement
+# Réduire à 5 si tu utilises l'approche B (plugin avec IP sur échec auth)
+maxretry = 15
+findtime = 1m
+bantime  = 1h