Package: fail2ban (0.11.2-2)

[ Source: fail2ban  ]

Placer værter som udløser flere godkendelsesfejl i karantæne

Fail2ban overvåger logfiler (f.eks. /var/log/auth.log, /var/log/apache/access.log) og sætter midlertidigt eller permanent fejlbehæftede adresser i karantæne ved at opdatere eksisterende brandmursregler. Fail2ban tillader nem specifikation af forskellige handlinger, som skal udføres, såsom at sætte en IP der bruger iptables i karantæne eller hostsdeny-regler, eller simpelthen at sende en påmindelsesbesked.

Som standard kommer programmet med filterudtryk for forskellige tjenester (sshd, apache, proftpd, sasl med flere) men konfiguration kan nemt udvides til overvågning af enhver anden tekstfil. Alle filtre og handlinger angives i konfigurationsfiler og fail2ban kan derfor tilpasses til en lang række af filer og brandmure. Følgende anbefalinger er angivet:

 - iptables/nftables - standardinstallationen anvender iptables som
                       karantæneredskab. Nftables er også understøttet.
                       Du skal sandsynligvis bruge den
 - whois - brugt af et antal *mail-whois*-handlinger til at sende
           påmindelsesbeskeder med whois-information om angrebsværter.
           Med mindre du skal bruge disse, har du ikke brug for whois
 - python3-pyinotify - med mindre du overvåger tjenestelogge via systemd,
                       skal du bruge pyinotify til effektiv overvågning af
                       ændringer i logfiler

Tags: System Administration: Automation and Scheduling, Logging, admin::monitoring, implemented-in::python, User Interface: Command Line, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

Other Packages Related to fail2ban

• dep: lsb-base (>= 2.0-7)

  Linux Standardbase - initskript-funktionalitet

• dep: python3

  Interaktivt objektorienteret højniveausprog - standardversion af Python 3

• rec: nftables

  Program til at kontrollere pakkefiltreringsregler fra netfilterprojektet

  or iptables

  Administrationsværktøjer for pakkefiltrering og NAT

• rec: python3-pyinotify

  simple Python-bindinger til inotify i Linux

• rec: python3-systemd

  Python 3-bindinger for systemd

• rec: whois

  Intelligent WHOIS-klient

• sug: mailx

  virtual package provided by bsd-mailx, mailutils

• sug: monit

  et redskab til at monitorere og håndtere dæmoner og lignende programmer

• sug: sqlite3

  Kommandolinjebrugerflade for SQLite 3

• sug: system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Download fail2ban

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	440.4 kB	2,092.0 kB	[list of files]