Fail2ban

Autor

Aleksei Volkov A11

2015

Sissejuhatus

Fail2ban on tarkvara, mis kaitseb arvuti/serveri brute-force rünnete eest. See on python keeles kirjutatud tarkvara, mis parsib logifailid ja vastavalt defineeritud reeglitele teeb otsused(nt teatud IP aadress tulemüüris blokeerida). See töörist on hea kasutada nende teenuste turvamiseks, millele tihti tehakse brute-force ründeid, nt ssh, veebiserver, postiteenused, PBXid jne.

Antud artiklis kasutatakse Ubuntu 14.04.2 x86_64 ja fail2ban v0.8.1

Installeerimine

apt-get install fail2ban

Sõltuvused puhta süsteemi peal:

fail2ban python-pyinotify whois