Paket: fail2ban (0.8.4-1)

Sperren von IPs, die mehrfach Fehler bei der Authentisierung verursacht haben

Fail2ban überwacht Protokolldateien (wie /var/log/auth.log, /var/log/apache/access.log) und sperrt Fehler verursachende IP-Adressen, durch das zeitweilige oder dauerhafte Anpassen existierender Firewall-Regeln. Die Software wurde in Version 0.7.0 komplett neu geschrieben und ermöglicht nun das einfache Angeben verschiedener Aktionen, wie das Sperren einer IP mittels iptables- oder hostdeny-Regeln oder lediglich das Senden einer E-Mail-Benachrichtigung. Momentan unterstützt das Programm standardmäßig ssh/apache/vsftpd. Die Konfiguration kann aber einfach erweitert werden, um beliebige andere ASCII-Dateien zu überwachen. Alle Filter und Aktionen werden in der Konfigurationsdatei festgelegt, somit kann sich fail2ban den Umgang mit einer Vielzahl von Dateien und Firewalls aneignen.

Markierungen: System-Administration: Automatisierung und Planung, Protokollierung, Überwachung, Implementiert in: Python, Benutzer-Schnittstellen: Kommandozeile, Daemon, Vernetzung: Firewall, Netzwerk-Protokoll: IP, Rolle: Programm, Sicherheit: Authentisierung, Firewall, Einbruchserkennung, Protokoll-Analysierer, Zweck: Anmeldung, Überwachung, Arbeitet mit: Systemprotokolle, Text, Unterstützt Formate: Reiner Text