Package: fail2ban (0.11.2-2)

proíbe o acesso de máquinas que causam diversos erros no momento da autenticação

Fail2ban monitora os arquivos de log (ex.: /var/log/auth.log, /var/log/apache/access.log) e temporariamente ou persistentemente proíbe endereços propensos à falha atualizando as regras de firewall existentes. Fail2ban permite fácil especificação de diferentes ações a serem tomadas como proibir um IP usando iptables ou regras do hostsdeny, ou simplesmente enviar uma notificação por e-mail.

Por padrão vem com expressões de filtros para vários serviços (sshd, apache, proftpd, sasl, etc.), mas a configuração pode ser facilmente estendida para monitorar qualquer outro arquivo de texto. Todos os filtros e ações são fornecidos nos arquivos de configuração. Logo, o fail2ban pode ser adotado para ser usado com vários arquivos e firewalls. As seguintes recomendações estão listadas:

  - iptables/nftables -- instalação padrão usa iptables para banir. nftables
    também é suportado. Você provavelmente necessitará dele.
  - whois -- usado por um número de ações *mail-whois* para enviar
    notificações por e-mail com informações whois sobre as máquinas
    atacantes. A menos que você não use isto, você não necessitará do whois.
  - python3-pyinotify -- a menos que você monitore seus logs de serviços
    via systemd, você precisará do pyinotify para monitoramento eficiente
    de mudanças em arquivos de log.

Tags: System Administration: Automation and Scheduling, Logging, admin::monitoring, implemented-in::python, User Interface: Command Line, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

This page is also available in the following languages (How to set the default document language):