Fail2ban 1.1.0

Fail2Ban ist eine Open-Source-Software, die potenzielle Angriffe auf Computersysteme erkennen und auf diese reagieren kann.

Schutz vor verdächtigen Aktivitäten und Brute-Force-Angriffen

Fail2Ban durchsucht Log-Dateien wie /var/log/pwdfail oder /var/log/apache/error_log und blockiert IP-Adressen, die zu viele fehlgeschlagene Login-Versuche haben. Außerdem aktualisiert die Software Firewall-Regeln, um die entsprechenden IP-Adressen zu sperren. Die Software ist nützlich für die Absicherung von Servern gegen Brute-Force-Angriffe, bei denen Angreifer versuchen, sich durch wiederholte Versuche von Benutzeranmeldungen oder durch das Scannen nach Schwachstellen Zugang zu einem System zu verschaffen. Fail2Ban liest zudem mehrere Logfiles, etwa von SSHD oder Apache-Webservern.

Bild 1 von 1

Fail2ban

Flexible Konfigurationen für unterschiedliche Anwendungszwecke

Administratoren können die Konfigurationen von Fail2Ban an individuelle Anwedungszwecke anpassen. Dies umfasst die Definition von Überwachungsregeln, die Auswahl der zu überwachenden Protokolle, die Festlegung von Aktionen bei bestimmten Ereignissen und die Konfiguration von Zeitparametern für das Sperren und Entfernen von Sperren.