EMZETT.
Войти

fail2ban: автоматическая блокировка повторных попыток входа

Коротко: Программа, следящая за файлами журналов и автоматически блокирующая в межсетевом экране на время адреса с множеством неудачных входов.

Подробнее: Каждый сервер в интернете постоянно атакуют боты, перебирающие пароли («полный перебор»). fail2ban читает журналы (SSH, веб-сервер, почта …) и распознаёт шаблоны вроде «пять неверных паролей с одного адреса».

Подробности

Строительные блоки

  • Фильтр: регулярное выражение…

См. также: межсетевой экран в Linux, SSH в Linux, ограничение частоты запросов, укрепление Linux