First commit

generic/fail2ban/jail.d/recidive.conf

@@ -0,0 +1,25 @@
+# Récidive — escalade automatique des bans
+# Les jails recidive-* sont exclus de la détection croisée par le filtre
+# (ignoreregex = \[recidive.*\])
+
+# Niveau 1 : 3 bans en 24h → 24h de ban
+[recidive]
+enabled  = true
+filter   = recidive-filter
+logpath  = /var/log/fail2ban.log
+action   = f2b-iptables-allports
+           f2b-mqtt-action-banisher
+findtime = 1d
+bantime  = 1d
+maxretry = 3
+
+# Niveau 2 : 3 bans en 1 semaine → ban permanent
+[recidive-hard]
+enabled  = true
+filter   = recidive-filter
+logpath  = /var/log/fail2ban.log
+action   = f2b-iptables-allports
+           f2b-mqtt-action-banisher
+findtime = 1w
+bantime  = -1
+maxretry = 3