# Jail dédiée à la propagation SYNC_BAN reçue du master (Phase 3/4) —
# jamais déclenchée par un log, seulement par injection manuelle
# (fail2ban-client set master-sync banip <ip>) depuis master_client.py.
# banaction = f2b-iptables-allports : un SYNC_BAN bloque l'IP sur tous les
# ports, cohérent avec la menace globale qu'il signale (vue ailleurs).
[master-sync]
enabled  = true
filter   = master-sync
logpath  = /var/log/fail2ban.log
banaction = f2b-iptables-allports
bantime  = 1d
maxretry = 999999