Il existe un utilitaire en ligne de commande qui permet d’agir sur fail2ban.
Il s’agit de fail2ban-client. Il s’utilise de cette façon :
fail2ban-client set JAILNAME unbanip IPADDRESS
Pour connaitre le vrai « JAILNAME », on peut utiliser cette commande :
# iptables -L -n target prot opt source destination fail2ban-ssh tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 22
Chez moi, « JAILNAME » correspond à fail2ban-ssh
Ce qui donne la commande suivante :
# fail2ban-client set ssh unbanip 1.2.3.4