Package: fail2ban (1.0.2-3)

[ Source: fail2ban  ]

proíbe acesso de máquinas que causam diversos erros na autenticação

Fail2ban monitora arquivos de log (ex.: /var/log/auth.log, /var/log/apache/access.log) e temporariamente ou persistentemente proíbe endereços propensos à falha atualizando as regras de firewall existentes. Fail2ban permite fácil especificação de diferentes ações a serem tomadas como proibir um IP usando iptables ou regras do hostsdeny, ou simplesmente enviar uma notificação por e-mail.

Por padrão, vem com expressões de filtro para vários serviços (sshd, Apache, proftpd, sasl, etc.), mas a configuração pode ser facilmente estendida para monitorar qualquer outro arquivo de texto. Todos os filtros e ações são feitos nos arquivos de configuração, assim o fail2ban pode ser adotado para ser usado com uma variedade de arquivos e firewalls. A seguir, há uma lista de recomendações:

  - iptables/nftables -- instalação padrão usa iptables para banir nftables
    também é suportado. Você provavelmente necessitará disso.
  - whois -- usado por várias ações *mail-whois* para enviar
    notificações por e-mail com informações whois sobre máquinas
    atacantes. Se não usar este recurso, não necessitará do whois.
  - python3-pyinotify -- a menos que você monitore seus logs de serviços
    via systemd, você precisará do pyinotify para monitoramento eficiente
    de mudanças em arquivos de log.

Tags: System Administration: Automation and Scheduling, Logging, admin::monitoring, implemented-in::python, User Interface: Command Line, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

Other Packages Related to fail2ban

• dep: python3

  linguagem orientada a objetos de alto nível e interativa (versão python3 padrão)

• dep: python3-systemd

  vínculos Python 3 para systemd

• rec: nftables

  programa para controlar regras de filtragem de pacotes pelo projeto Netfilter

  or iptables

  administration tools for packet filtering and NAT

• rec: python3-pyinotify

  simple Linux inotify Python bindings

• rec: whois

  um cliente WHOIS inteligente

• sug: mailx

  virtual package provided by bsd-mailx, mailutils

• sug: monit

  utilitário para monitorar e gerenciar daemons ou programas similares

• sug: sqlite3

  Interface de linha de comando para SQLite 3

• sug: system-log-daemon

  virtual package provided by busybox-syslogd, inetutils-syslogd, rsyslog, socklog-run, syslog-ng-core

Download fail2ban

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	438.7 kB	2,126.0 kB	[list of files]