windows10

Функциональные возможности

Fail2Ban работает, отслеживая файлы журналов (например, /var/log/auth.log , /var/log/apache/access.log и т. Д.) Для выбранных записей и запуска сценариев на их основе. Чаще всего это используется для блокировки выбранных IP-адресов, которые могут принадлежать хостам , которые пытаются нарушить безопасность системы. Он может запретить любой IP-адрес хоста, который делает слишком много попыток входа в систему или выполняет любые другие нежелательные действия в течение периода времени, определенного администратором. Включает поддержку как IPv4, так и IPv6. При желании могут быть специально настроены более длинные запреты для злоумышленников-рецидивистов, которые продолжают возвращаться. Fail2Ban обычно настроен на разблокирование заблокированного хоста в течение определенного периода, чтобы не «блокировать» какие-либо подлинные соединения, которые могли быть временно неправильно настроены. Тем не менее, обычно достаточно нескольких минут отсутствия связи, чтобы остановить переполнение сетевого соединения злонамеренными соединениями, а также снизить вероятность успешной атаки по словарю

Подробнее на debianadmin.ru/kak-dobavit-chistyj-ip-v-fail2ban.html