Balík: fail2ban (0.10.2-2.1)

[ Zdroj: fail2ban  ]

zablokuje adresy, ktorým sa nepodarí viacero pokusov o overenie

Fail2ban monitoruje súbory záznamov (napr. /var/log/auth.log, /var/log/apache/access.log) a dočasne alebo natrvalo pomocou pravidiel firewallu zablokuje adresy, ktorým sa nepodarí autentifikovať. Fail2ban umožňuje jednoduchú špecifikáciu rozličných činností, ktoré sa majú vykonať, napríklad zakázať IP adresu pomocou pravidiel iptables alebo pravidiel hostsdeny alebo jednoducho odoslať email s upozornením.

Štandardne sa dodáva s filtrovacími výrazmi rozličných služieb (sshd, apache, qmail, proftpd, sasl atď.), ale je jednoduché rozšíriť konfiguráciu o monitorovanie ľubovoľných textových súborov. Všetky filtre a operácie sa definujú v konfiguračných súboroch, preto je možné fail2ban prispôsobiť rôznym súborom a firewallom. Uvádza nasledovné balíky ako odporúčané:

 * iptables/nftables - Štandardná inštalácia používa na blokovanie
   iptables. Pravdepodobne ho budete potrebovať.
 * whois - Používa ho niekoľko operácií *mail-whois* na posielanie emailov
   s upozornením obsahujúcich informácie whois o útočníkoch. Ak ich
   nebudete používať, whois nepotrebujete.
 * python3-pyinotify - Ak nemonitorujete záznamy služieb pomocou systemd,
   budete potrebovať pyinotify na efektívne monitorovanie zmien záznamov.

Značky: System Administration: Automatizácia a plánovanie, Logging, admin::monitoring, implemented-in::python, User Interface: Príkazový riadok, interface::daemon, network::firewall, Network Protocol: IP, Role: role::program, security::authentication, Security: Firewall, security::ids, security::log-analyzer, Purpose: Login, use::monitor, works-with-format::plaintext, Works with: System Logs, Text

Ostatné balíky súvisiace s balíkom fail2ban

• dep: lsb-base (>= 2.0-7)

  funkcionalita init skriptov pre Linux Standard Base

• dep: python3

  interaktívny vysokoúrovňový objektovo orientovaný jazyk (predvolená verzia python3)

• rec: iptables

  administration tools for packet filtering and NAT

  alebo nftables

  program na riadenie pravidiel filtrovania paketov z projektu Netfilter

• rec: python

  interaktívny vysokoúrovňový objektovo orientovaný jazyk (verzia python2)

• rec: python3-pyinotify

  jednoduché väzby linuxového inotify pre Python

• rec: python3-systemd

  väzby systemd pre Python 3

• rec: whois

  inteligentný klient WHOIS

• sug: mailx

  virtuálny balík poskytovaný balíkom bsd-mailx, mailutils

• sug: monit

  Balík nie je dostupný

• sug: sqlite3

  rozhranie príkazového riadka pre SQLite 3

• sug: system-log-daemon

  virtuálny balík poskytovaný balíkom busybox-syslogd, inetutils-syslogd, rsyslog, syslog-ng-core

Stiahnuť fail2ban

Stiahnuť pre všetky dostupné architektúry

Architektúra	Veľkosť balíka	Nainštalovaná veľkosť	Súbory
all	375.6 kB	1,735.0 kB	[zoznam súborov]