Fail2Ban - система, которая сканирует логи различных серверов, например таких как ssh, asterisk, apache на предмет неверных авторизаций, то есть, введения неверных паролей. На основе этого анализа, в Iptables на какое-то время блокируются IP адреса, с которых прошло какое-то количество неверных авторизаций за определенную единицу времени.
Настройка производится на примере серверов ssh и Asterisk.
Подробнее... Добавить комментарий