Ich weiss nicht ob ich es schon vorgestellt habe, ich kam durch einen Zufall zu diesem Tool. Jan hatte es auf einem unserer Managed Kunden Server eingerichtet, da die desöfteren Brute Force Attacken via FTP, SSH und Co bekommen. Fail2ban liest dabei das Log aus und führt je nach Häufigkeit eine entsprechende Aktion aus. So lassen sich Brute Force Attacken vermeiden beziehungsweise “ausbremsen” - Die Aktion schreibt in unserem Fall bei zuvielen zuschnellen fehlerhaften Zugriffe eine Blacklist in IPTables voll und sperrt entsprechende IPs für einen bestimmten Zeitraum.
Mehr Informationen zu fail2ban gibts hier:
Posted by: jean
Categories:
Sicherheit
