Pacote: fail2ban (1.1.0-7)

[ Fonte: fail2ban  ]

proíbe acesso de máquinas que causam diversos erros na autenticação

Fail2ban monitora arquivos de log (ex.: /var/log/auth.log, /var/log/apache/access.log) e temporariamente ou persistentemente proíbe endereços propensos à falha atualizando as regras de firewall existentes. Fail2ban permite fácil especificação de diferentes ações a serem tomadas como proibir um IP usando iptables ou regras do hostsdeny, ou simplesmente enviar uma notificação por e-mail.

Por padrão, vem com expressões de filtro para vários serviços (sshd, Apache, proftpd, sasl, etc.), mas a configuração pode ser facilmente estendida para monitorar qualquer outro arquivo de texto. Todos os filtros e ações são feitos nos arquivos de configuração, assim o fail2ban pode ser adotado para ser usado com uma variedade de arquivos e firewalls. A seguir, há uma lista de recomendações:

  - iptables/nftables -- instalação padrão usa iptables para banir nftables
    também é suportado. Você provavelmente necessitará disso.
  - whois -- usado por várias ações *mail-whois* para enviar
    notificações por e-mail com informações whois sobre máquinas
    atacantes. Se não usar este recurso, não necessitará do whois.
  - python3-pyinotify -- a menos que você monitore seus logs de serviços
    via systemd, você precisará do pyinotify para monitoramento eficiente
    de mudanças em arquivos de log.

Etiquetas: Administração de sistemas: Automação e Agendamento, Logs, admin::monitoring, implemented-in::python, Interface de usuário(a): Linha de comando, interface::daemon, network::firewall, Protocolos de rede: IP, Função: role::program, security::authentication, Segurança: Firewall, security::ids, security::log-analyzer, Propósito: Login, use::monitor, works-with-format::plaintext, Funciona com: Logs de sistema, Texto

Outros pacotes relacionados a fail2ban

• dep: python3

  interactive high-level object-oriented language (default python3 version)

• dep: python3-systemd

  vínculos Python 3 para systemd

• rec: nftables

  programa para controlar regras de filtragem de pacotes pelo projeto Netfilter

  ou iptables

  ferramentas administrativas para filtragem de pacotes e NAT

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: python3-setuptools

  melhorias do Distutils no Python3

• rec: whois

  um cliente WHOIS inteligente

• sug: mailx

  pacote virtual fornecido por bsd-mailx, mailutils

• sug: monit

  utilitário para monitorar e gerenciar daemons ou programas similares

• sug: sqlite3

  Interface de linha de comando para SQLite 3

• sug: system-log-daemon

  pacote virtual fornecido por busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Download de fail2ban

Baixe para todas as arquiteturas disponíveis

Arquitetura	Tamanho do pacote	Tamanho instalado	Arquivos
all	455.2 kB	2,190.0 kB	[lista de arquivos]