Pakiet: fail2ban (1.1.0-8)

[ Pakiet źródłowy: fail2ban  ]

Blokowanie hostów wywołujących wiele błędów uwierzytelniania

Fail2ban monitoruje pliki dzienników (np. /var/log/auth.log, /var/log/apache/access.log) i czasowo lub na stałe blokuje adresy wywołujące błędy, aktualizując istniejące reguły zapory sieciowej. Fail2ban umożliwia łatwe określanie różnych działań, np. zablokowanie adresu IP przy użyciu reguł iptables lub hostsdeny, bądź po prostu wysłanie powiadomienia na adres e-mail.

Domyślnie fail2ban zawiera wyrażenia filtrujące do obsługi różnych usług (sshd, Apache, proftpd, sasl itd.), ale łatwo można zmodyfikować konfigurację w celu monitorowania dowolnych plików tekstowych. Wszystkie filtry i działania podane są w plikach konfiguracyjnych, dzięki czemu fail2ban można przystosować do użycia z wieloma różnymi plikami i zaporami. Poniżej zamieszczono listę rekomendacji:

 - iptables/nftables -- domyślna instalacja używa iptables do blokowania;
   nftables jest również obsługiwany. Prawdopodobnie będzie potrzebny.
 - whois -- używany przez szereg akcji *mail-whois* do wysyłania
   powiadomień e-mail zawierających informacje whois na temat
   atakujących hostów. Osoby, które nie będą wykonywać tego typu
   akcji nie będą potrzebowały whois.
 - python3-pyinotify -- jeżeli nie monitorujemy logów usług
   za pomocą systemd, pyinotify jest wymagany do efektywnego
   monitorowania zmian w plikach dziennika.

Znaczniki: Administracja systemem: Automatyzacja i planowanie, Prowadzenie logów, admin::monitoring, implemented-in::python, Interfejs użytkownika: Wiersz poleceń, interface::daemon, network::firewall, Protokół sieciowy: IP, Rola: role::program, security::authentication, Bezpieczeństwo: Zapora sieciowa, security::ids, security::log-analyzer, Przeznaczenie: Logowanie, use::monitor, works-with-format::plaintext, Działa z: Logi systemowe, Tekst

Inne pakiety związane z fail2ban

• dep: python3

  Interaktywny, wysokopoziomowy i obiektowy język programowania (domyślna wersja Python 3)

• dep: python3-systemd

  Python 3 bindings for systemd

• rec: nftables

  Program do kontroli reguł filtrowania pakietów (projekt Netfilter)

  lub iptables

  Narzędzia administracyjne do filtrowania pakietów Linuksa i zestawu reguł NAT

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: python3-setuptools

  Python3 Distutils Enhancements

• rec: whois

  Inteligentny klient WHOIS

• sug: mailx

  pakiet wirtualny udostępniany przez bsd-mailx, mailutils

• sug: monit

  utility for monitoring and managing daemons or similar programs

• sug: sqlite3

  Interfejs wiersza poleceń do SQLite 3

• sug: system-log-daemon

  pakiet wirtualny udostępniany przez busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Pobieranie fail2ban

Pobierz dla wszystkich dostępnych architektur

Architektura	Rozmiar pakietu	Rozmiar po instalacji	Pliki
all	455,5 KiB	2 191,0 KiB	[lista plików]