パッケージ: fail2ban (0.8.3-2)

bans IPs that cause multiple authentication errors

Monitors log files (e.g. /var/log/auth.log, /var/log/apache/access.log) and temporarily or persistently bans failure-prone addresses by updating existing firewall rules. The software was completely rewritten at version 0.7.0 and now allows easy specification of different actions to be taken such as to ban an IP using iptables or hostsdeny rules, or simply to send a notification email. Currently, by default, supports ssh/apache/vsftpd but configuration can be easily extended for monitoring any other ASCII file. All filters and actions are given in the config files, thus fail2ban can be adopted to be used with a variety of files and firewalls.

タグ: システム管理: 自動化やスケジューリング, ログ, 監視, 実装言語: Python, ユーザインタフェース: コマンドライン, デーモン, ネットワークの利用方法: ファイアーウォール, ネットワークプロトコル: IP, 役割: プログラム, セキュリティ: 認証, ファイアーウォール, 侵入検出, ログ解析, 目的: ログイン, 監視, 取り扱い対象: システムログ, テキスト, サポート形式: プレーンテキスト