Пакет: fail2ban (0.10.2-2.1)

[ Источник: fail2ban  ]

блокирование хостов, с которых делаются безуспешные попытки войти в систему

Fail2ban отслеживает протоколы системных служб (такие как /Var/log/auth.log, /var/log/apache/access.log) и временно или навсегда блокирует адреса, с которых были сделаны неоднократные и безуспешные попытки войти в систему. Блокирование происходит путём обновления правил межсетевого экрана. Возможно выполнение различных действий, в том числе блокирование IP -адреса через iptables или hostsdeny, либо простое уведомление по по электронной почте.

В стандартную поставку входят фильтры для многих служб (sshd, apache, qmail, proftpd, sasl и т.д.), однако наблюдение может выполняться за любым текстовым файлом. Все фильтры и действия задаются в файле настроек, следовательно fail2ban может быть настроен для работы с различными файлами протоколов и межсетевыми экранами. Данный пакет рекомендует установку:

 - iptables/nftables — по умолчанию для блокирования используется  iptables,
   также поддерживается nftables
 - whois — потребуется для отправки сведений whois об атакующих хостах
 - python3-pyinotify — для эффективного отслеживания изменений файлов; не используется в

системах с systemd

Теги: Системное администрирование: Автоматизация и планирование, Протоколирование, admin::monitoring, implemented-in::python, Пользовательский интерфейс: Командная строка, interface::daemon, network::firewall, Сетевой протокол: IP, Роль: role::program, security::authentication, Безопасность: Межсетевой экран, security::ids, security::log-analyzer, Цель: Вход, use::monitor, works-with-format::plaintext, Работает с: Журналы системных сообщений, Текст

Другие пакеты, относящиеся к fail2ban

• dep: lsb-base (>= 2.0-7)

  основа для сценариев инициализации - Linux Standard Base

• dep: python3

  интерактивный высокоуровневый объектно-ориентированный язык (версия python3 по умолчанию)

• rec: iptables

  administration tools for packet filtering and NAT

  или nftables

  настройка правил фильтрации пакетов (проект Netfilter)

• rec: python

  интерактивный объектно-ориентированный язык высокого уровня (ветка 2.x)

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: python3-systemd

  Python 3 bindings for systemd

• rec: whois

  интеллектуальный WHOIS-клиент

• sug: mailx

  виртуальный пакет, предоставляемый bsd-mailx, mailutils

• sug: monit

  Пакет недоступен

• sug: sqlite3

  интерфейс командной строки к SQLite 3

• sug: system-log-daemon

  виртуальный пакет, предоставляемый busybox-syslogd, inetutils-syslogd, rsyslog, syslog-ng-core

Загрузка fail2ban

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
all	375,6 Кб	1 735,0 Кб	[список файлов]