**TARPIT**

Par ce que bloqué un spammeur/attaquant c'est bien ...
mais le faire chier c'est encore mieux ! j'ai décidé de m’intéresser à TARPIT !

Installation des paquets nécessaire sous Debian Jessie :
<WRAP center round box 60%>
apt-get install xtables-addons-dkms
</WRAP>

Tester sur le https si la regle TARPIT fonctionne 
<WRAP center round box 60%>
 iptables  -I INPUT -p tcp -s 192.168.1.101 --dport 443 -j TARPIT
</WRAP>

Afficher les règles d'iptable

<WRAP center round box 60%>
 iptables -L --line-number
</WRAP>

Supprimer la règle (ou X est le numéro de ligne de la règle dans INPUT)
<WRAP center round box 60%>
 iptables -D INPUT X
</WRAP>

Prochaine étape le coupler à Fail2Ban pour automatiser son utilisation sur des reloux !!
voir [[https://blog.nicolargo.com/2012/03/bannir-les-bannis-avec-fail2ban.html]]