パッケージ: fail2ban (1.0.2-3)

[ ソース: fail2ban  ]

ban hosts that cause multiple authentication errors

Fail2ban monitors log files (e.g. /var/log/auth.log, /var/log/apache/access.log) and temporarily or persistently bans failure-prone addresses by updating existing firewall rules. Fail2ban allows easy specification of different actions to be taken such as to ban an IP using iptables or hostsdeny rules, or simply to send a notification email.

By default, it comes with filter expressions for various services (sshd, Apache, proftpd, sasl, etc.) but configuration can be easily extended for monitoring any other text file. All filters and actions are given in the config files, thus fail2ban can be adopted to be used with a variety of files and firewalls. Following recommends are listed:

 - iptables/nftables -- default installation uses iptables for banning.
   nftables is also supported. You most probably need it
 - whois -- used by a number of *mail-whois* actions to send notification
   emails with whois information about attacker hosts. Unless you will use
   those you don't need whois
 - python3-pyinotify -- unless you monitor services logs via systemd, you
   need pyinotify for efficient monitoring for log files changes

タグ: システム管理: 自動化やスケジューリング, ログ, admin::monitoring, implemented-in::python, ユーザインタフェース: コマンドライン, interface::daemon, network::firewall, ネットワークプロトコル: IP, 役割: role::program, security::authentication, セキュリティ: ファイアーウォール, security::ids, security::log-analyzer, 目的: ログイン, use::monitor, works-with-format::plaintext, 取り扱い対象: システムログ, テキスト

その他の fail2ban 関連パッケージ

• dep: python3

  対話式の高レベルオブジェクト指向言語 (デフォルト python3 バージョン)

• dep: python3-systemd

  Python 3 bindings for systemd

• rec: nftables

  Netfilter プロジェクトが提供するパケットフィルタリングルールを制御するプログラム

  または iptables

  パケットフィルタリングと NAT 用管理ツール

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: whois

  知的な WHOIS クライアント

• sug: mailx

  以下のパッケージによって提供される仮想パッケージです: bsd-mailx, mailutils

• sug: monit

  utility for monitoring and managing daemons or similar programs

• sug: sqlite3

  SQLite 3 用コマンドラインインターフェース

• sug: system-log-daemon

  以下のパッケージによって提供される仮想パッケージです: busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

fail2ban のダウンロード

すべての利用可能アーキテクチャ向けのダウンロード

アーキテクチャ	パッケージサイズ	インストールサイズ	ファイル
all	438.7 kB	2,126.0 kB	[ファイル一覧]