Paquet : fail2ban (1.1.0-9)

[ Paquet source : fail2ban  ]

bannissement des hôtes provocant plusieurs erreurs d'authentification

Fail2ban surveille les fichiers journaux (par exemple /var/log/auth.log, /var/log/apache/access.log) et bannit de façon temporaire ou définitive, en modifiant les règles du pare-feu, les applications qui causent des problèmes. Fail2ban permet de facilement spécifier différentes actions à prendre comme bannir l'IP en utilisant iptables ou les règles hostsdeny, ou simplement envoyer une notification par courriel.

Par défaut, il est fourni avec des expressions de filtre pour différents services (sshd, apache, proftpd, sasl, etc.), mais la configuration peut être aisément étendue pour surveiller n'importe quel fichier texte. Tous les filtres et actions sont donnés dans les fichiers de configuration, ainsi fail2ban peut servir avec une grande variété de fichiers et de pare-feux. Les paquets suivants sont recommandés :

 – iptables/nftables. L'installation par défaut utilise iptables pour
   bannir – nftables est aussi pris en charge. Il est généralement
   souhaité par les utilisateurs ;
 – whois, utilisé par nombre d'actions de « mail-whois » pour envoyer des
   courriels de notification avec des informations de whois au sujet des
   hôtes attaquants. À moins que ces informations ne soient utiles, whois
   n'est pas nécessaire ;
 – python3-pyinotify, nécessaire pour surveiller efficacement les
   changements des fichiers de journaux, à moins que l'utilisateur
   n'utilise déjà systemd pour surveiller les journaux des services.

Étiquettes: Administration système: Automatisation et ordonnancement, Journalisation, admin::monitoring, implemented-in::python, Interface utilisateur: Ligne de commande, interface::daemon, network::firewall, Protocole réseau: IP, Rôle: role::program, security::authentication, Sécurité: Pare-feu, security::ids, security::log-analyzer, But: Connexion, use::monitor, works-with-format::plaintext, Fonctionne avec: Journaux du système, Texte

Autres paquets associés à fail2ban

• dep: python3

  langage orienté objet interactif de haut niveau – version par défaut de Python 3

• dep: python3-systemd

  Python 3 bindings for systemd

• rec: nftables

  programme de contrôle des règles de filtrage de paquets du projet Netfilter

  ou iptables

  outils d'administration pour le filtrage de paquets et le NAT

• rec: python3-pyinotify

  liaisons simples pour Python avec inotify de Linux

• rec: python3-setuptools

  Améliorations de Python3 Distutils

• rec: whois

  client WHOIS intelligent

• sug: mailx

  paquet virtuel fourni par bsd-mailx, mailutils

• sug: monit

  utilitaire de surveillance et gestion de démons et autres programmes

• sug: sqlite3

  interface en ligne de commande pour SQLite 3

• sug: system-log-daemon

  paquet virtuel fourni par busybox-syslogd, inetutils-syslogd, metalog, rsyslog, socklog-run, syslog-ng-core

Télécharger fail2ban

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	455,7 ko	2 191,0 ko	[liste des fichiers]