Package: fail2ban (0.11.2-2)

[ Source: fail2ban  ]

bandisce le macchine che causano molteplici errori di autenticazione

Fail2ban tiene sott'occhio i file di log (es: /var/log/auth.log, /var/log/apache/access.log) e bandisce in modo temporaneo o permanente gli indirizzi soggetti a errori, aggiornando le regole di firewall. Fail2ban permette di specificare in modo semplice le diverse azioni da intraprendere, come bandire un IP tramite regole iptables o hostsdeny o semplicemente spedire un messaggio di notifica.

In modo predefinito, comprende espressioni di filtro per diversi servizi (sshd, apache, proftpd, sasl, ecc.), ma la configurazione può essere facilmente estesa per controllare qualunque altro file di testo. Tutti i filtri e le azioni sono specificati nei file di configurazione, quindi fail2ban può essere adattato per l'uso con svariati file e firewall. Sono elencati i seguenti pacchetti raccomandati:

 - iptables/nftables: l'installazione predefinita usa iptables per bandire;
   è gestito anche nftables. Quasi certamente sarà necessario.
 - whois: usato da diverse azioni *mail-whois* per inviare email di
   notifica con informazioni whois sugli host origine di attacchi. Se non
   le si usa, whois non è necessario.
 - python3-pyinotify: a meno che non si monitorino i log dei servizi
   usando systemd, pyinotify è necessario per un monitoraggio efficiente
   dei cambiamenti dei file di log.

Tags: System Administration: Automation and Scheduling, Logging, admin::monitoring, implemented-in::python, User Interface: Command Line, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

Other Packages Related to fail2ban

• dep: lsb-base (>= 2.0-7)

  funzionalità per script di inizializzazione di Linux Standard Base

• dep: python3

  linguaggio interattivo di alto livello orientato agli oggetti (versione python3 predefinita)

• rec: nftables

  programma per controllare le regole di filtraggio dei pacchetti dal progetto Netfilter

  or iptables

  strumenti amministrativi per filtraggio pacchetti e NAT

• rec: python3-pyinotify

  semplici collegamenti Python a inotify di Linux

• rec: python3-systemd

  collegamenti Python 3 per systemd

• rec: whois

  client WHOIS intelligente

• sug: mailx

  virtual package provided by bsd-mailx, mailutils

• sug: monit

  utilità per controllare e gestire demoni o programmi simili

• sug: sqlite3

  interfaccia a riga di comando per SQLite 3

• sug: system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Download fail2ban

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	440.4 kB	2,092.0 kB	[list of files]