Пакет: fail2ban (1.1.0-7)

блокирование хостов, с которых делаются безуспешные попытки войти в систему

Fail2ban отслеживает протоколы системных служб, такие как /var/log/auth.log, /var/log/apache/access.log, и временно или навсегда блокирует адреса, с которых были сделаны неоднократные и безуспешные попытки войти в систему. Блокирование происходит путём обновления правил межсетевого экрана. Возможно выполнение различных действий, в том числе блокирование IP-адреса через iptables или hostsdeny, либо простое уведомление по электронной почте.

В стандартную поставку входят фильтры для многих служб (sshd, Apache, proftpd, sasl, и т.д.), однако наблюдение может выполняться за любым текстовым файлом. Все фильтры и действия задаются в файле настроек, следовательно fail2ban может быть настроен для работы с различными файлами протоколов и межсетевыми экранами. Данный пакет рекомендует установку:

 - iptables/nftables — для блокирования используется iptables,
   но также поддерживается nftables
 - whois — потребуется для отправки сведений whois об атакующих хостах
 - python3-pyinotify — для эффективного отслеживания изменений файлов;
   не используется в системах с systemd

Теги: Системное администрирование: Автоматизация и планирование, Протоколирование, admin::monitoring, implemented-in::python, Пользовательский интерфейс: Командная строка, interface::daemon, network::firewall, Сетевой протокол: IP, Роль: role::program, security::authentication, Безопасность: Межсетевой экран, security::ids, security::log-analyzer, Цель: Вход, use::monitor, works-with-format::plaintext, Работает с: Журналы системных сообщений, Текст

Эта страница также доступна на следующих языках (Как установить язык по умолчанию):