voila je dois sécuriser un serveur Centos v5.11 ac fail2ban mais il y a qqch que je ne comprends pas :

le ban time spécifie le temps de banissement, bon ça ok j'ai compris

mais le fameux findtime je capte pas vraiment ce que c'est :
on m'a dit que c'était l'intervalle a laquelle ça scannait les fichiers de logs y aurait-il une âme charitable ici pour m'expliciter la différence entre les deux ?

merci d'avance adiou !

Le man de fail2ban-client (debian) indique :

set <JAIL> findtime <TIME>
    sets the number of seconds <TIME> for which the filter will look back for <JAIL>

set <JAIL> bantime <TIME>
    sets the number of seconds <TIME> a host will be banned for <JAIL>

Grosso modo ça dit que findtime définit l'intervalle entre 2 analyses de log. bantime et findtime doivent être modifiés conjointement et que findtime doit être inférieur à bantime. Si findtime est élevé, fail2ban prendra plus de temps/ressources pour analyser les fichiers de logs qui seront plus longs.

merci de ta réponse c'est rentré =)