zablokuje IP, ktorým sa nepodarí viacero pokusov o overenie
Monitoruje súbory protokolov (napr. /var/log/auth.log, /var/log/apache/
access.log) a dočasne alebo natrvalo pomocou pravidiel firewallu zablokuje
adresy, ktorým sa nepodarí autentifikovať. Softvér bol kompletne prepísaný
vo verzii 0.7.0 a teraz umožňuje jednoduché zadávanie rozličných operácií
ako zakázať IP adresu pomocou pravidiel iptables alebo pravidiel hostsdeny
alebo jednoducho odoslať email s upozornením. Momentálne štandardne
podporuje ssh/apache/vsftpd, ale je jednoduché rozšíriť konfiguráciu o
monitorovanie ľubovoľných ASCII súborov. Všetky filtre a operácie za
definujú v konfiguračných súboroch, preto je možné fail2ban prispôsobiť
rôznym súborom a firewallom.
