Пакет: fail2ban (1.0.2-2)

[ Источник: fail2ban  ]

блокирование хостов, с которых делаются безуспешные попытки войти в систему

Fail2ban отслеживает протоколы системных служб, такие как /var/log/auth.log, /var/log/apache/access.log, и временно или навсегда блокирует адреса, с которых были сделаны неоднократные и безуспешные попытки войти в систему. Блокирование происходит путём обновления правил межсетевого экрана. Возможно выполнение различных действий, в том числе блокирование IP-адреса через iptables или hostsdeny, либо простое уведомление по электронной почте.

В стандартную поставку входят фильтры для многих служб (sshd, Apache, proftpd, sasl, и т.д.), однако наблюдение может выполняться за любым текстовым файлом. Все фильтры и действия задаются в файле настроек, следовательно fail2ban может быть настроен для работы с различными файлами протоколов и межсетевыми экранами. Данный пакет рекомендует установку:

 - iptables/nftables — для блокирования используется iptables,
   но также поддерживается nftables
 - whois — потребуется для отправки сведений whois об атакующих хостах
 - python3-pyinotify — для эффективного отслеживания изменений файлов;
   не используется в системах с systemd

Теги: Системное администрирование: Автоматизация и планирование, Протоколирование, admin::monitoring, implemented-in::python, Пользовательский интерфейс: Командная строка, interface::daemon, network::firewall, Сетевой протокол: IP, Роль: role::program, security::authentication, Безопасность: Межсетевой экран, security::ids, security::log-analyzer, Цель: Вход, use::monitor, works-with-format::plaintext, Работает с: Журналы системных сообщений, Текст

Другие пакеты, относящиеся к fail2ban

• dep: python3

  interactive high-level object-oriented language (default python3 version)

• rec: nftables

  настройка правил фильтрации пакетов (проект Netfilter)

  или iptables

  утилита для фильтрации сетевых пакетов и NAT

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: python3-systemd

  Python 3 bindings for systemd

• rec: whois

  интеллектуальный WHOIS-клиент

• sug: mailx

  виртуальный пакет, предоставляемый bsd-mailx, mailutils

• sug: monit

  utility for monitoring and managing daemons or similar programs

• sug: sqlite3

  интерфейс командной строки к SQLite 3

• sug: system-log-daemon

  виртуальный пакет, предоставляемый busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Загрузка fail2ban

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
all	440,5 Кб	2 129,0 Кб	[список файлов]