Package: fail2ban (1.0.2-3)

bandisce le macchine che causano molteplici errori di autenticazione

Fail2ban tiene sott'occhio i file di log (es: /var/log/auth.log, /var/log/apache/access.log) e bandisce in modo temporaneo o permanente gli indirizzi soggetti a errori, aggiornando le regole di firewall. Fail2ban permette di specificare in modo semplice le diverse azioni da intraprendere, come bandire un IP tramite regole iptables o hostsdeny o semplicemente spedire un messaggio di notifica.

In modo predefinito, comprende espressioni di filtro per diversi servizi (sshd, Apache, proftpd, sasl, ecc.), ma la configurazione può essere facilmente estesa per controllare qualunque altro file di testo. Tutti i filtri e le azioni sono specificati nei file di configurazione, quindi fail2ban può essere adattato per l'uso con svariati file e firewall. Sono elencati i seguenti pacchetti raccomandati:

 - iptables/nftables: l'installazione predefinita usa iptables per bandire;
   è gestito anche nftables. Quasi certamente sarà necessario.
 - whois: usato da diverse azioni *mail-whois* per inviare email di
   notifica con informazioni whois sugli host origine di attacchi. Se non
   le si usa, whois non è necessario.
 - python3-pyinotify: a meno che non si monitorino i log dei servizi
   usando systemd, pyinotify è necessario per un monitoraggio efficiente
   dei cambiamenti dei file di log.

Tags: System Administration: Automation and Scheduling, Logging, admin::monitoring, implemented-in::python, User Interface: Command Line, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

This page is also available in the following languages (How to set the default document language):