fail2ban: автоматическая блокировка повторных попыток входа
Коротко: Программа, следящая за файлами журналов и автоматически блокирующая в межсетевом экране на время адреса с множеством неудачных входов.
Подробнее: Каждый сервер в интернете постоянно атакуют боты, перебирающие пароли («полный перебор»). fail2ban читает журналы (SSH, веб-сервер, почта …) и распознаёт шаблоны вроде «пять неверных паролей с одного адреса».
Подробности
Строительные блоки
- Фильтр: регулярное выражение…
См. также: межсетевой экран в Linux, SSH в Linux, ограничение частоты запросов, укрепление Linux