Fail2ban

Fail2Ban – программа для защиты серверов от атак методом грубой силы. Написанная на языке программирования Python, может работать на POSIX-системах имеющих встроенный менеджер пакетов и брандмауэр, например, iptables.

Fail2Ban
Тип	Система обнаружения вторжений
Автор	Кирил Жакьер
Разработчик	Кирил Жакьер, Ярослав Хальченко, Даниель Блэк, Стивен Хискокс, Артуро «Буанзо» Буслейман и другие.
Написана на	Python
Операционная система	Unix
Первый выпуск	2004; 19 лет назад (2004)
Последняя версия	0.11.2 (23 ноября 2020; 2 года назад (2020-11-23))
Лицензия	GPLv2+
Сайт	fail2ban.org
Медиафайлы на Викискладе

Принцип работыПравить

Fail2ban считывает логи (например, /var/log/apache2/error.log) и блокирует IP-адреса, активность которых является подозрительной(например, большое количество попыток войти с неправильно введенным паролем, выполнение опасных или бессмысленных действий и т.д.). В случае обнаружения подобных действий программа обновляет правила брандмауэра для блокировки такого IP-адреса на определенный промежуток времени. Программа может быть настроена и для выполнения другого действия (например, отправки электронного письма).

Конфигурация по умолчанию содержит фильтры для Apache, Lighttpd, sshd, vsftpd, qmail, Postfix, Courier Mail Server, Asterisk и других популярных серверных приложений. В фильтрах используются регулярные выражения, которые могут быть легко изменены и настроены в случае необходимости.

НастройкаПравить

Стандартные настройки программы находятся в файле /etc/fail2ban/jail.conf, изменять настройки рекомендуют в /etc/fail2ban/jail.local, который является копией jail.conf. Файл содержит раздел общих настроек [DEFAULT] и разделы специфических настроек для определенных сервисов (например, наличие раздела [ssh]).

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime  = 3600
findtime = 600
maxretry = 3
backend = auto
usedns = warn
banaction = iptables-multiport

[sshd]
enabled  = true
port     = ssh
filter   = sshd
logpath  = /var/log/auth.log
maxretry = 6

См. такжеПравить

• IPBan^[en] - средство защиты от вторжений на основе логов для Windows
• DenyHosts^[en] - инструмент для предотвращения вторжений.
• Stockade^[en] - инструмент нацеленный на предотвращение спама.
• OSSEC - система обнаружения вторжений с открытым исходным кодом.