Paquet : fail2ban (0.11.2-2)

[ Paquet source : fail2ban  ]

ban hosts that cause multiple authentication errors

Fail2ban monitors log files (e.g. /var/log/auth.log, /var/log/apache/access.log) and temporarily or persistently bans failure-prone addresses by updating existing firewall rules. Fail2ban allows easy specification of different actions to be taken such as to ban an IP using iptables or hostsdeny rules, or simply to send a notification email.

By default, it comes with filter expressions for various services (sshd, apache, proftpd, sasl, etc.) but configuration can be easily extended for monitoring any other text file. All filters and actions are given in the config files, thus fail2ban can be adopted to be used with a variety of files and firewalls. Following recommends are listed:

 - iptables/nftables -- default installation uses iptables for banning.
   nftables is also supported. You most probably need it
 - whois -- used by a number of *mail-whois* actions to send notification
   emails with whois information about attacker hosts. Unless you will use
   those you don't need whois
 - python3-pyinotify -- unless you monitor services logs via systemd, you
   need pyinotify for efficient monitoring for log files changes

Étiquettes: Administration système: Automatisation et ordonnancement, Journalisation, admin::monitoring, implemented-in::python, Interface utilisateur: Ligne de commande, interface::daemon, network::firewall, Protocole réseau: IP, Rôle: role::program, security::authentication, Sécurité: Pare-feu, security::ids, security::log-analyzer, But: Connexion, use::monitor, works-with-format::plaintext, Fonctionne avec: Journaux du système, Texte

Autres paquets associés à fail2ban

• dep: lsb-base (>= 2.0-7)

  fonctionnalité de script init respectant la « Linux Standard Base »

• dep: python3

  langage orienté objet interactif de haut niveau – version par défaut de Python 3

• rec: nftables

  programme de contrôle des règles de filtrage de paquets du projet Netfilter

  ou iptables

  outils d'administration pour le filtrage de paquets et le NAT

• rec: python3-pyinotify

  liaisons simples pour Python avec inotify de Linux

• rec: python3-systemd

  Python 3 bindings for systemd

• rec: whois

  client WHOIS intelligent

• sug: mailx

  paquet virtuel fourni par bsd-mailx, mailutils

• sug: monit

  utilitaire de surveillance et gestion de démons et autres programmes

• sug: sqlite3

  interface en ligne de commande pour SQLite 3

• sug: system-log-daemon

  paquet virtuel fourni par busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Télécharger fail2ban

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	440,4 ko	2 092,0 ko	[liste des fichiers]