Balík: fail2ban (0.10.2-2.1)

zablokuje adresy, ktorým sa nepodarí viacero pokusov o overenie

Fail2ban monitoruje súbory záznamov (napr. /var/log/auth.log, /var/log/apache/access.log) a dočasne alebo natrvalo pomocou pravidiel firewallu zablokuje adresy, ktorým sa nepodarí autentifikovať. Fail2ban umožňuje jednoduchú špecifikáciu rozličných činností, ktoré sa majú vykonať, napríklad zakázať IP adresu pomocou pravidiel iptables alebo pravidiel hostsdeny alebo jednoducho odoslať email s upozornením.

Štandardne sa dodáva s filtrovacími výrazmi rozličných služieb (sshd, apache, qmail, proftpd, sasl atď.), ale je jednoduché rozšíriť konfiguráciu o monitorovanie ľubovoľných textových súborov. Všetky filtre a operácie sa definujú v konfiguračných súboroch, preto je možné fail2ban prispôsobiť rôznym súborom a firewallom. Uvádza nasledovné balíky ako odporúčané:

 * iptables/nftables - Štandardná inštalácia používa na blokovanie
   iptables. Pravdepodobne ho budete potrebovať.
 * whois - Používa ho niekoľko operácií *mail-whois* na posielanie emailov
   s upozornením obsahujúcich informácie whois o útočníkoch. Ak ich
   nebudete používať, whois nepotrebujete.
 * python3-pyinotify - Ak nemonitorujete záznamy služieb pomocou systemd,
   budete potrebovať pyinotify na efektívne monitorovanie zmien záznamov.

Značky: System Administration: Automatizácia a plánovanie, Logging, admin::monitoring, implemented-in::python, User Interface: Príkazový riadok, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

Táto stránka je tiež dostupná v nasledovných jazykov (ako nastaviť predvolený jazyk dokumentov):