Pacote: fail2ban (0.11.2-2)

[ Fonte: fail2ban  ]

proíbe o acesso de máquinas que causam diversos erros no momento da autenticação

Fail2ban monitora os arquivos de log (ex.: /var/log/auth.log, /var/log/apache/access.log) e temporariamente ou persistentemente proíbe endereços propensos à falha atualizando as regras de firewall existentes. Fail2ban permite fácil especificação de diferentes ações a serem tomadas como proibir um IP usando iptables ou regras do hostsdeny, ou simplesmente enviar uma notificação por e-mail.

Por padrão vem com expressões de filtros para vários serviços (sshd, apache, proftpd, sasl, etc.), mas a configuração pode ser facilmente estendida para monitorar qualquer outro arquivo de texto. Todos os filtros e ações são fornecidos nos arquivos de configuração. Logo, o fail2ban pode ser adotado para ser usado com vários arquivos e firewalls. As seguintes recomendações estão listadas:

  - iptables/nftables -- instalação padrão usa iptables para banir. nftables
    também é suportado. Você provavelmente necessitará dele.
  - whois -- usado por um número de ações *mail-whois* para enviar
    notificações por e-mail com informações whois sobre as máquinas
    atacantes. A menos que você não use isto, você não necessitará do whois.
  - python3-pyinotify -- a menos que você monitore seus logs de serviços
    via systemd, você precisará do pyinotify para monitoramento eficiente
    de mudanças em arquivos de log.

Etiquetas: Administração de sistemas: Automação e Agendamento, Logs, admin::monitoring, implemented-in::python, Interface de usuário(a): Linha de comando, interface::daemon, network::firewall, Protocolos de rede: IP, Função: role::program, security::authentication, Segurança: Firewall, security::ids, security::log-analyzer, Propósito: Login, use::monitor, works-with-format::plaintext, Funciona com: Logs de sistema, Texto

Outros pacotes relacionados a fail2ban

• dep: lsb-base (>= 2.0-7)

  funcionalidade de script init da Linux Standard Base

• dep: python3

  linguagem orientada a objetos de alto nível e interativa (versão padrão da python3)

• rec: nftables

  programa para controlar regras de filtragem de pacotes pelo projeto Netfilter

  ou iptables

  ferramentas administrativas para filtragem de pacotes e NAT

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: python3-systemd

  vínculos Python 3 para systemd

• rec: whois

  um cliente WHOIS inteligente

• sug: mailx

  pacote virtual fornecido por bsd-mailx, mailutils

• sug: monit

  utilitário para monitorar e gerenciar daemons ou programas similares

• sug: sqlite3

  Interface de linha de comando para SQLite 3

• sug: system-log-daemon

  pacote virtual fornecido por busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Download de fail2ban

Baixe para todas as arquiteturas disponíveis

Arquitetura	Tamanho do pacote	Tamanho instalado	Arquivos
all	440.4 kB	2,092.0 kB	[lista de arquivos]