fail2ban

fail2ban

Fail2ban

Fail2ban est un outil qui permet d'être alerté et de se protéger des attaques de types bruteforce. Ce programme analyse les logs du système à la recherche d'expressions qui indiqueraient une tentative d'attaque par dictionnaire.

Si un type d'expression prédéfini est trouvé une action est lancée. L'adresse IP source de l'attaque est bloquée par une règle iptables. Un mail peut être envoyé à l'administrateur avec des informations supplémentaires sur l'origine de la menace.
Installation
Très simplement comme toujours :)
apt-get install fail2ban
ou

Syndiquer le contenu