fail2ban: автоматичне блокування повторних спроб входу
Коротко: Програма, що стежить за файлами журналів і автоматично блокує в мережевому екрані на час адреси з безліччю невдалих входів.
Докладніше: Кожен сервер в інтернеті постійно атакують боти, що перебирають паролі («повний перебір»). fail2ban читає журнали (SSH, вебсервер, пошта …) і розпізнає шаблони на кшталт «п’ять неправильних паролів з однієї адреси».
Подробиці
Будівельні блоки
- Фільтр: регулярний вираз…
Див. також: мережевий екран у Linux, SSH у Linux, обмеження частоти запитів, зміцнення Linux